Bonjour !
Skyblog, la première plate-forme de blogs en France, a été victime la semaine dernière d'une tentative de piratage informatique, mercredi 19 mai. Skyrock, qui édite ce service, n'a "à ce stade aucune certitude sur l'éventuelle action de l'intrus", précise Jérôme Aguesse, le responsable de la prévention et de la sécurité du site. Les utilisateurs du service sont incités à changer leur mot de passe "à titre préventif".
D'après le site spécialisé Zataz, un ou des pirates seraient parvenus à insérer du code malicieux sur un serveur de Skyblog en utilisant un accès mal sécurisé de la plate-forme Waka, un site partenaire de Skyrock mis en place par le gouvernement pour communiquer avec les adolescents. Skyrock n'était pas en mesure de confirmer ou d'infirmer cette information lundi.
MOTS DE PASSE "EN CLAIR"
Si de nombreux sites cryptent systématiquement les mots de passe de leurs utilisateurs dans leurs bases de données, Skyblog procède différemment et possède une liste de mots de passe non cryptée ; c'est l'accès à ces fichiers qui est protégé. "Nous conservons dans une base protégée un historique des mots de passe en clair afin, d'une part, d'assister les utilisateurs lors des vols de mots de passe et, d'autre part, de pouvoir restituer leur mot de passe aux utilisateurs qui le demandent et dont les emails d'inscription ne sont plus valides", détaille Jérôme Aguesse.
Créé en 2002, Skyblog, principalement utilisé par les 12-25 ans, revendique plus de 30 millions de blogs créés depuis son lancement.
Article pris sûr : http://www.lemonde.fr/technologies/article/2010/05/24/skyblog-victime-d-une-tentative-de-piratage_1362127_651865.html