Les newsletters ne sont pas exemptes de risques
Le site Zataz.com a révélé qu'une faille permettait d'accéder aux coordonnées des abonnés aux newsletters de HP.
Gilbert Kallenborn,
01net., le 19/03/2009 à 12h10
Un spammeur n'a pas toujours besoin d'aller chercher très loin pour remplir sa base de données. Parfois, il lui suffit d'être abonné à des newsletters mal sécurisées, comme celles de HP.
A partir de plusieurs lettres d'information reçues de la part du constructeur (Pro, Particuliers,...),
le site Zataz.com a réussi à accéder aux données
des autres abonnés : nom, prénom et adresse e-mail.
« La
boulette se situait tout simplement dans l'url de la newsletter. Il suffisait de changer un chiffre dans l'adresse électronique (id=1449999) pour se retrouver avec les coordonnées des autres abonnés »,
explique-t-on sur le
site. Ce dernier a d'ailleurs précisément chiffré le nombre d'adresses e-mails qu'il aurait pu récupérer : 1 458 511 !
Alerté par le site, HP a corrigé le bug dans l'heure qui a suivi. Apparemment, ce type de faille n'est pas si rare. Zataz explique avoir trouvé la même sur le site du fournisseur d'accès à Internet Orange, en janvier dernier. Dans ce
cas, le nombre de profils que l'on pouvait pirater était moindre (400 000), mais les informations bien plus sensibles, car relatives au suivi de commande (nom, prénom, adresse postale, services souscrits, matériel commandé, code et login
d'accès TV, etc.).