Des forums Ubuntu auraient étés piratés

Caribou22 · Le 16/07/2016, à 11:14

http://www.omgubuntu.co.uk/2016/07/ubun … mes-stolen

Au tour d'Ubuntu après Mint

187wayztodie · Le 16/07/2016, à 16:07

Les données comme l'IP et le mots de passe des utilisateurs auraient été dérobé.?

jplemoine · Le 16/07/2016, à 16:33

Oh la la ! J'ai beaucoup peur....
Si tu lis l'article, ont été dérobés :
- l'adresse IP
- l'adresse email
- le nom de connexion
Et si j'ai donc compris le mot de passe (ou une partie) crypté.
Donc, tu changes ton mot de passe depuis un ordinateur qui n'a jamais été connecté au forum ou une session live et c'est marre.

seb24 · Le 16/07/2016, à 21:20

jplemoine a écrit :

Oh la la ! J'ai beaucoup peur....
Si tu lis l'article, ont été dérobés :
- l'adresse IP
- l'adresse email
- le nom de connexion
Et si j'ai donc compris le mot de passe (ou une partie) crypté.
Donc, tu changes ton mot de passe depuis un ordinateur qui n'a jamais été connecté au forum ou une session live et c'est marre.

Non en fait Ubuntu et Canonical utilisent un système d'identification centralisé. Du coup les mots de passe ne sont pas stockés sur la base de donnée du forum mais sur le système centralisé. Il doivent donc juste avoir récupéré des hash qui doivent correspondre a une cles d'autorisation fournie par le système de login centralise.

jplemoine · Le 16/07/2016, à 22:15

Ce qui ne change rien... J'ai toujours aussi peur..

Compte anonymisé · Le 17/07/2016, à 03:23

Ce qui fait peur c'est qu'ils ne se seraient pas vraiment occupés de l'injection SQL dans les formulaires.

Canonical CEO Jane Silber explains: “We were able to confirm there had been an exposure of data and shut down the Forums as a precautionary measure. Deeper investigation revealed that there was a known SQL injection vulnerability in the Forumrunner add-on in the Forums which had not yet been patched.”

abecidofugy · Le 17/07/2016, à 04:04

Oh ben zut alors… c'est pas trop top pour la notorité, ça…

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 16/07/2016, à 11:14

Des forums Ubuntu auraient étés piratés

#2 Le 16/07/2016, à 16:07

Re : Des forums Ubuntu auraient étés piratés

#3 Le 16/07/2016, à 16:33

Re : Des forums Ubuntu auraient étés piratés

#4 Le 16/07/2016, à 21:20

Re : Des forums Ubuntu auraient étés piratés

#5 Le 16/07/2016, à 22:15

Re : Des forums Ubuntu auraient étés piratés

#6 Le 17/07/2016, à 03:23

Re : Des forums Ubuntu auraient étés piratés

#7 Le 17/07/2016, à 04:04

Re : Des forums Ubuntu auraient étés piratés

Pied de page des forums