Comparateur
- AUTO
KultureGeek Internet [MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
[MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
Voilà qui risque de faire mal à la réputation de Gearbest; car si l’on en croit le chercheur en sécurité Naom Rotem (rapporté par NextInpact) la boutique en ligne n’aurait pas vraiment sécurisé ses serveurs (ou très mal puisque ce dernier ne serait même pas protégé par un mot de passe); un serveur Elasticsearch laisserait en effet filer chaque semaine « des millions d’enregistrements » accessibles via une simple adresse url; et les informations sont pour le moins sensibles : adresse IP et postale, email, numéro de carte d’identité, tout y est … sauf le numéro de carte bleu !
Dans cette masse de fichiers « à ciel ouvert », on trouve aussi la liste des achats effectués par les clients de Gearbest. Voilà qui semble très fâcheux; Naom Rotem a bien tenté de contacter Gearbest… mais ce dernier n’a pas souhaité répondre ! Inconscience totale ou manque de jugement, toujours est-il que le serveur-passoire est toujours actif. A noter que Noam Rotem s’est tout de même résolu à diffuser l’info malgré le fait que le serveur ne soit toujours pas sécurisé: il fallait bien trancher entre la confidentialité des données des clients (qui sont désormais prévenus) et l’image de marque du vendeur en ligne.
MaJ: face à la médiatisation de l’affaire, Gearbest s’est excusé dès le 15 mars sur son compte Facebook, en ajoutant que le site a pris immédiatement toutes les mesures nécessaires dès que la faille a été connue (ce qui ne colle pas vraiment avec les affirmations de Naom Roten)
2 commentaires pour cet article :
Les derniers articles
Bethesda (Fallout, Starfield) ferme sa branche en France
Fin de partie pour Bethesda France. Le studio derrière les jeux Fallout et Starfield a décidé de fermer les bureaux de sa branche...
Amazon arrête la livraison par drones en Californie… mais pas au Texas ni en Arizona
Amazon a pris la décision d’arrêter les livraisons par drone en Californie. Plus précisément, les drones Prime Air ne...
🔥 [#BonPlan] Les promos high-tech du 23 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Google continue de licencier des employés en lien avec les manifestations anti-Israel du 16 avril
Google frappe fort depuis les manifestations du 16 avril dernier durant lesquelles de nombreuses personnes dont des employés de Google avaient...
Les bons plans live 24h/24
LG TV LED 2024 | 43UT73 | 43 Pouces | UHD | Processeur α5 gen 7 AI 4K
Canon 8582B001 Pare-Soleil 55-250mm IS STM
DeLonghi BCO 421.S Machine à café automatique 1750 W, 1 litre, Acier inoxydable, Noir, Argent
Batterie rechargable Brother BA-E001 - Lithium ion (Li-Ion) - 7,2 V DC - 1900 mAh
Lave vaisselle encastrable MIELE G 7655 SCVi XXL AutoDos
Smartphone SAMSUNG Galaxy A25 Lime 256Go 5G
ASUS TUF Gaming M3 GEN II - Souris filaire pour gamer ultralégère de 59g, capteur 8000 DPI, revêtement durable (IP56), Durée de vie des switches de 60M de clics, 6 x boutons programmables et Aura Sync
Corsair MM800C RGB Polaris Tapis de Souris Gaming (Moyen, 15 Zones RGB, Tissu) Noir
JBL SoundBar 2.1 Deep Bass MK2, Barre de Son pour Télévision pour Système Audio de Divertissement, Design Compact avec JBL Surround Sound, Noir
Piano de cuisson induction SMEG TR4110IP2
[#BonPlan] Les promos high-tech du 23 avril
SkySafari 7 Plus
Références
Scales Pro - Chords & Scales
Education
NetSpot WiFi Analyzer
Utilitaires
Juice Watch
Utilitaires
RCam - Caméra manuel & RAW
Photo et vidéo
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
La fuite semble exister depuis décembre 2017.
Ayant commandé le 26/12/2017 un XIAOMI MI A1 pour la somme de 179,45 €, qui a été débitée, il se trouve que je n’ai jamais reçu l’appareil, malgré de nombreuses réclamations rédigées en français et en anglais ( tickets des 30/01/2018, 02/03/2018, 22/04/2018, 11/08/2018)
J’ajoute que j’ai reçu les avis de réception de ces tickets, mais sans aucune réponse. On a l’impression qu’il ne s’est rien passé. Aujourd’hui, je conclus que j’ai donné de l’argent à GEARBEST, pour rien. Cela s’appelle une escroquerie. Est elle en rapport avec le manque de protection? Je ne dois pas être le seul…