KultureGeek Internet Un serveur européen de Sega n’était pas protégé et en accès libre

Un serveur européen de Sega n’était pas protégé et en accès libre

31 Déc. 2021 • 20:13
0

Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.

Un serveur européen de Sega n'était pas protégé et en accès libre

La mauvaise manipulation de Sega avec un serveur

Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.

Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.

Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.

A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

[Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…

27 Nov. 2022 • 12:30
1
Huawei Logo

Les États-Unis interdisent les caméras et équipements télécoms chinois

26 Nov. 2022 • 21:51
0 Mobiles / Tablettes

La FCC, à savoir le régulateur américain des télécoms, a interdit la vente aux États-Unis de nouveaux...

Prise Terminale Optique PTO

Les abonnés fibre vont avoir plus facilement la référence de leur prise (PTO)

25 Nov. 2022 • 20:54
0 Internet

Quelle est la référence de votre prise terminale optique (PTO), où arrive la fibre chez vous ? Vous ne le connaissez pas parce...

Meta Facebook Logos

Meta (Facebook) ouvrira en décembre ses académies du métavers en France

25 Nov. 2022 • 19:56
1 Hors-Sujet

Meta, la maison-mère de Facebook, annonce l’ouverture à Nice de l’académie du métavers. Il s’agit...

Hack Lignes de Code

Cyberattaque : deux hommes condamnés pour le piratage d’une agence régionale de santé

25 Nov. 2022 • 19:00
0 Internet

Deux hommes ont été condamnés à Paris à près de 20 000 euros de dommages et intérêts et à...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site