Hadopi, faille de sécu ?

Quelques tests à faire de votre côté.
Je ne fais pas d'imprim écran volontairement pour le dernier, vu qu'il n'y a rien d'illégal dans le dernier.

1) Telnet sur le port 25

Explication rapide : le port 25 est le port SMTP, c'est-à-dire le port qui envoie des e-mails.
Faites un Telnet sur hadopi.fr sur le port 25 et on est loggué, sans mot de passe ni rien.
Concrètement, qu'est-ce que ça veut dire ? N'importe qui peut envoyer un e-mail à partir de leur serveur.

2) Webmin sur le port 10000

Explication rapide : Webmin c'est une interface web qui permet de gérer le serveur.
https://hadopi.fr:10000 => vous arrivez sur la page de login de webmail ...
Concrètement, si le mot de passe arrive à être cracké, n'importe qui peut faire n'importe quoi
sur le serveur. Webmin est quand même plutot connu pour des failles de sécu régulières ...

3) Certificat SSL

Explication rapide : SSL c'est le certificat de securité "le petit cadenas sur un site de vente en ligne".
https://hadopi.fr et regardez le certificat SSL. Je vous le mets ici.



Nom du certificat : Snake Oil (le pire des pires)
Date de péremption du certificat : 20.10.2001 (Hadopi n'etait même pas en cours de réflexion à cette epoque)

Ce ne sont que 3 exemples, mais je suis sûr qu'en cherchant bien, il y en a des dizaines ...

Au fait, ce n'est pas eux qui vont nous envoyer un recommandé et nous faire
payer une amende si on ne sécurise pas notre connexion Internet ? Bien à eux ...

Oups, j'ai oublié de vous offrir ce lien : https://hadopi.fr/icons/

Vu le niveau de compétence on se demande ce qu'ils vont faire ...

Erwan je t'aime

C'est énorme

Ils sont vraiment trop forts >_<

Erwan a écrit:Oups, j'ai oublié de vous offrir ce lien : https://hadopi.fr/icons/

Je n'arrive pas à accéder à ce site lol.

C'est lié à mon point 3 ... Le certificat SSL étant expiré, il faut accepter manuellement le certificat.

Tu cliques sur "Je comprends les risques" et ensuite sur "Ajouter une exception". À ce moment là, tu cliques sur "Obtenir le certificat" et finis avec "Valider".

Les texte sont approximatifs, vu que je l'ai déjà accepté Sinon utilise le même lien sans le "s" de https.

http://hadopi.fr/icons/

Ça marche sans le "s" dans "https://" et je vois la liste des icônes.
Merci

De rien

J'ai lu l'article dans l'après-midi concernant Hadopi : de la m***** en boîte à mon
avis mais bon, d'après le peu que j'ai compris, la sécurité ce n'est pas leur fort.

Merci de donner l'exemple.