[Kitetoa, les pizzaïolos du Ouèb

La société "Mystère" laissait libre accès à tous ses mots de passe via une URL

 
Récapitulatif des papiers
sur le monde étrange
des administrateurs réseau
et systèmes
Récapitulatif de nos
copies d'écran
sur ce même monde étrange
It's a funky job.
But Kitetoa's digital clone
does it...
Do you know info-hack
Kung-Fu?
La hotte du Kitetopapanoël
Ze Mega Kite-Teuf!
La fête de l'été de Kitetoa...
Les sites les plus nazes
de l'été 2000
La Loi de 78 impose
aux entreprises de protéger
les bases de données qu'elles
constituent...
Magique..., ce serveur Web d'une très grosse société française dont Kitetoa taira le nom à tout jamais (pas la peine de demander) laissait un total accès jusqu'à hier (19/07/99) à l'ensemble des mots de passe des membres de sa "communauté" élargie.

Bien entendu, un pirate pouvait se faire passer pour n'importe qui (les membres de cette "communauté" sont loin d'être des anonymes). Mais il pouvait aussi choisir le mot de passe pour le membre très particulier dont le nom d'utilisateur est "admin"...

Kitetoa a passé un mail au Webmaster du site. Comme d'habitude.

Le Webmaster a passé ce mail à l'un des responsables techniques du site:

"Voci le message que je viens de recevoir du Webmaster de Kitetoa.

Kitetoa est un groupe de Pseudo journalistes-Hacker qui apprement se sont intéressés de près à notre site

XXX, peux-tu vérifier leur dire?

PS : Leur site web : Kitetoa.com"

Texto. avec les fautes et les sous-entendus... Des "pseudos"... Non mais...

;)))

Bref, nous étions en train de préparer un beau papier du genre de celui de la CPR/E*Trade en imaginant qu'une fois encore, nous allions être snobés par de mauvais informaticiens du dimanche, lorsque... Lorsque le responsable technique nous a passé un mail. Il nous demandait plus de détails. Il nous a répondu gentiment et nous a même, par la suite, dit... "merci"... Diiiinnnngue....

Bilan, nous avons décidé de ne jamais révéler le nom de cette boite afin de ne pas lui faire de mauvaise publicité puisque le responsable technique est si poli.

Il peut donc imprimer cette page et aller la montrer au patron pour obtenir une augmentation!! Ben oui, il a grandement contribué à la bonne image de l'entreprise. En tout cas à sa non détérioration. CAR... encore une fois, le temps est notre allié et nous n'avons pas fini de nous lamenter de ne jamais avoir eu un merci de la part de la CPR/E*Trade...

Kitetoa

 


Copie d'écran pour qu'on ne dise pas qu'on est des menteurs...:

copie d'écran du navigateur affichant le mot de passe de l'admin... 20056 octets)

 

Voili....

 

Page d'accueil

Nous écrire
By mail

Nous envoyer des commentaires
By la page de le Feed-Back

Les mailing-lists

Nouveautés

Les stats du serveur

et...

Qui sommes-nous?

Le Sommaire
de
Kitetoa
(orientation...)

Sommaire général du site
(voir tout le contenu)

Les rubriques!

Les livres publiés par Kitetoa
Les Textes
Les interviews

Kit'Investisseurs
Fonds d'écran et autres trucs

Les rubriques!
(suite)
Les Let-R-s

Des Images
On s'en fout!

KitEcout'
KessTaVu? -KiteToile
Voyages

Statisticator, l'autre site...

Les dossiers :

Precision [ZataZ]
Le monde fou des Admins
Defcon
Le hack le plus bizarre
Guerre de l'info
Convention contre la cyber-criminalité
Hack

Questionnaire visant à améliorer le contenu de  ce site si c'est possible et pas trop compliqué

Réponses au questionnaire visant...
(merci)

Le Forum
Kitetoa-blah-blah

Rechercher
sur le site

...et sur le Net


Des liens
et
D'autres choses du Ouèb