TENDANCES
Comparateur
- AUTO
KultureGeek Internet [MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
[MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
Voilà qui risque de faire mal à la réputation de Gearbest; car si l’on en croit le chercheur en sécurité Naom Rotem (rapporté par NextInpact) la boutique en ligne n’aurait pas vraiment sécurisé ses serveurs (ou très mal puisque ce dernier ne serait même pas protégé par un mot de passe); un serveur Elasticsearch laisserait en effet filer chaque semaine « des millions d’enregistrements » accessibles via une simple adresse url; et les informations sont pour le moins sensibles : adresse IP et postale, email, numéro de carte d’identité, tout y est … sauf le numéro de carte bleu !
Dans cette masse de fichiers « à ciel ouvert », on trouve aussi la liste des achats effectués par les clients de Gearbest. Voilà qui semble très fâcheux; Naom Rotem a bien tenté de contacter Gearbest… mais ce dernier n’a pas souhaité répondre ! Inconscience totale ou manque de jugement, toujours est-il que le serveur-passoire est toujours actif. A noter que Noam Rotem s’est tout de même résolu à diffuser l’info malgré le fait que le serveur ne soit toujours pas sécurisé: il fallait bien trancher entre la confidentialité des données des clients (qui sont désormais prévenus) et l’image de marque du vendeur en ligne.
MaJ: face à la médiatisation de l’affaire, Gearbest s’est excusé dès le 15 mars sur son compte Facebook, en ajoutant que le site a pris immédiatement toutes les mesures nécessaires dès que la faille a été connue (ce qui ne colle pas vraiment avec les affirmations de Naom Roten)
2 commentaires pour cet article :
Les derniers articles
Google Chrome peut maintenant remplir les formulaires avec votre permis de conduire et passeport
La fonction de remplissage automatique de Google Chrome, déjà très utilisée pour les adresses et les mots de passe, devient...
Windows 11 corrige enfin le bug qui redémarrait le PC au lieu de l’éteindre après une mise à jour
Si vous avez déjà pesté contre votre PC qui redémarre au lieu de s’éteindre après avoir cliqué sur...
🔥 [#BonPlan] Les promos High-Tech du 3 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Godzilla Minus Zero : le monstre culte de Toho bientôt de retour dans une suite
Le Roi des Monstres s’apprête à rugir de nouveau. Après le triomphe mondial de Godzilla Minus One en 2023 (sans doute l’un...
XChat : Elon Musk dévoile la messagerie chiffrée qui veut rivaliser avec WhatsApp et Signal
La plateforme X, sous la houlette de Elon Musk, lance une nouveauté majeure dans le domaine de la messagerie chiffrée avec...
Les bons plans live 24h/24
Duracell Chargeur Piles Rechargeables Rapide 45 minutes
Amplis hi-fi stéréo NAD C3050 Standard Edition
Câble Belkin HDMI avec prise en charge éthernet, M/M, connecteurs plaqués or - 2M - Noir
Machine expresso broyeur automatique - PHILIPS - EP2225/10 - 1500 W - 275 g de grains - Noir mat
Yamaha NS-SW300 Subwoofer Caisson de basse 1.0 Piano Noir
Objectif pour Reflex Nikon AF-S DX 18-300mm f/3.5-6.3G ED VR Nikkor
Objectif pour Reflex Nikon AF-S 24mm f/1.8G ED Nikkor
Objectif pour Reflex Nikon AF-S 35mm f/1.8G Nikkor
Netatmo Pack chauffage collectif : Starter Pack + Tête Thermostatique
PHILIPS SENSEO Original HD6553/21 - Bleu gris
[#BonPlan] Les promos High-Tech du 3 novembre
SkySafari 7 Plus
Références
SkySafari 7 Pro
Références
FILCA - SLR Film Camera
Photo et vidéo
Météo NOW: Radar Pluie, Orages
Météo
L'App Météo alerte pour France
Météo
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Super Tank Battle - MobileArmy
Divertissement
Metadata
Photo et vidéo
Contrebande
Action et aventure
Hellboy II: Les legions d’or maudites
Science-fi et fantasy
Andrew lloyd webber’s love never dies
Comédie musicale
The Dead Zone
Science-fi et fantasy
Ghost Rider : L'Esprit de Vengeance
Science-fi et fantasy
Phantom (1986)
Science-fi et fantasy
Split Decisions
Drame
The Way of the Gun
Drame
La fuite semble exister depuis décembre 2017.
Ayant commandé le 26/12/2017 un XIAOMI MI A1 pour la somme de 179,45 €, qui a été débitée, il se trouve que je n’ai jamais reçu l’appareil, malgré de nombreuses réclamations rédigées en français et en anglais ( tickets des 30/01/2018, 02/03/2018, 22/04/2018, 11/08/2018)
J’ajoute que j’ai reçu les avis de réception de ces tickets, mais sans aucune réponse. On a l’impression qu’il ne s’est rien passé. Aujourd’hui, je conclus que j’ai donné de l’argent à GEARBEST, pour rien. Cela s’appelle une escroquerie. Est elle en rapport avec le manque de protection? Je ne dois pas être le seul…