Lorenzo Franceschi-Bicchierai écrit pour Motherboard:
Les informations personnelles de près de 5 millions de parents et de plus de 200.000 enfants ont été exposées plus tôt ce mois-ci après qu’un hacker ait pénétré les serveurs de la compagnie chinoise qui vend aux enfants jouets et gadgets, a appris Motherboard.
Les données hackées incluent les noms, adresses email, mots de passe de 4.833.678 parents qui ont acheté des produits de VTech, qui génère près de $2 milliards de revenus. La fuite contient aussi les prénoms, genres et anniversaires de plus de 200.000 enfants.
Troy Hunt a fourni une analyse du processus de VTech pour obtenir les données: les informations sont envoyées sur du simple HTTP, pas de SSL invoqué. Les mots de passe sont hachés avec MD5, sans même être salés. Les informations des enfants et des parents sont facilement connectables.
lundi 30 novembre 2015
Copyright © 2015-2018 Selected Links | RSS | Twitter | Liste de liens | Version anglaise