[Hacking] Et si la RATP bossait un peu sur sa sécurité ;)

attack

 

Salut la compagnie,

 

Aujourd'hui je suis généreux en article, car j'ai envie de vous parler de la RATP ...
Vous savez, ces fameux trains miniatures, toujours  propre, toujours à l'heure,  ...

 

Bref, j'ai une pensée toute particulière aujourd'hui, et j'ai voulu apporter ma petite pierre à l'édifice, en leurs donnant quelques idées qui pourraient améliorer un peu leurs sécurités ^^

 
Notamment sur l'algorithme qui contrôle la sécurité d'un mot de passe :

attack

 

Contrôler la taille d'un mot de passe, c'est bien, contrôler sa complexité c'est mieux ^^

 

Alors voilà, je me suis inspiré de Mr Chirac, ou plutôt de sa citation :

 

Les emmerdes, ça vole toujours en escadrille

 

 

Je me suis dit que soulever un problème de sécurité c'était rigolo, mais qu'en général ...
Lorsqu'il y en a un ... il y en a d'autres !

 

 

Aussi j'ai testé quelques petites choses ... notamment une XSS

 

 

 

Capture

 

Et vous ne me croirez pas ....
mais je vous assure, que ce genre de curiosité, peut porter ses fruits ...
Il ne suffit que de se pencher pour ramasser ...

 

 

Capture2

 

 

Je ne parle pas non plus de la faille CSRF ...
Qui permet de déconnecter n'importe qui du site de la RATP en injectant ceci dans le footer de votre page

 

 

<iframe src="https://maratp.ratp.fr/fr/user/logout" style="width:1px;height:1px;opacity:0" />

 

 

On peut aller plus loin dans la curiosité ...
En imaginant dans un contexte très très dangereux, que des individus, utiliseraient cette vulnérabilité... pour modifier le contenu de mails envoyés par la RATP ... en guise de Phishing

 

 

 

Capture3

 

Partagez ce contenu

Laisser une réponse

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *