La grêle continue de tomber sur Sony avec ce 10ème piratage en 2 mois. Et cette fois c’est à Lulzsec qu’on le doit… Ils ont mis la main sur plus d’un million de comptes utilisateurs du site SonyPictures.com. Email, mot de passe, adresse postale, date de naissance, ainsi que des infos commerciales… Tout y est !
Mais ce n’est pas tout. Lulzsec a aussi récupéré les comptes des administrateurs et leurs mots de passe, ce qui leur a permis de constater que le (ou les ?) serveur tournaient avec un noyau linux non mis à jour et donc faillible lui aussi comme lors des piratages précédents. Ils ont aussi mis la main sur des millions de codes pour télécharger ou profiter de réducs sur de la musique. Comme pour le site du MIT, Sony a lui aussi été victime d’une injection SQL et bien sûr, les mots de passe des 1 000 000 de comptes étaient eux aussi en clair dans la base de données. Une partie de ces données sont maintenant téléchargeable un peu partout sur le net (y compris les réseaux p2p) et Lulzsec invite tout le monde à profiter des bons de réduction pour la musique. 🙂
Pas très sérieux tout ça, de la part de Sony… surtout en si peu de temps. En tout cas, toutes ces histoires ne vont pas arranger le cours de la bourse de la société.
[Source]
A la recherche d’un DNS qui vous protège et respecte votre vie privée ?
Vie privée, contrôle parental, exceptions de filtrage…
NextDNS offre une grosse couche de sécurité qui vous permet de bloquer automatiquement la résolution de certains noms de domaine en fonction de listes fournies par différents acteurs. Vous pouvez par exemple bloquer les sites remontés par Google comme les sites fournissant des malwares ou proposant des pages de phishing. Tout ce qui est cryptojacking, c’est-à-dire les sites utilisant votre navigateur pour miner de la cryptomonnaie à votre insu, peut être également bloqué.
Le typosquatting vous connaissez ? Il s’agit de prendre un nom de domaine qui ressemble vraiment à un nom de domaine officiel et tromper les gens qui feraient des fautes de frappe ou en utilisant des caractères ASCII graphiquement proche de véritables lettres de l’alphabet. Et bien ici, même chose, NextDNS vous protège.
