[Hacking] Et si la RATP bossait un peu sur sa sécurité ;)
Salut la compagnie,
Aujourd'hui je suis généreux en article, car j'ai envie de vous parler de la RATP ...
Vous savez, ces fameux trains miniatures, toujours propre, toujours à l'heure, ...
Bref, j'ai une pensée toute particulière aujourd'hui, et j'ai voulu apporter ma petite pierre à l'édifice, en leurs donnant quelques idées qui pourraient améliorer un peu leurs sécurités ^^
Notamment sur l'algorithme qui contrôle la sécurité d'un mot de passe :
Contrôler la taille d'un mot de passe, c'est bien, contrôler sa complexité c'est mieux ^^
Alors voilà, je me suis inspiré de Mr Chirac, ou plutôt de sa citation :
Les emmerdes, ça vole toujours en escadrille
Je me suis dit que soulever un problème de sécurité c'était rigolo, mais qu'en général ...
Lorsqu'il y en a un ... il y en a d'autres !
Aussi j'ai testé quelques petites choses ... notamment une XSS
Et vous ne me croirez pas ....
mais je vous assure, que ce genre de curiosité, peut porter ses fruits ...
Il ne suffit que de se pencher pour ramasser ...
Je ne parle pas non plus de la faille CSRF ...
Qui permet de déconnecter n'importe qui du site de la RATP en injectant ceci dans le footer de votre page
On peut aller plus loin dans la curiosité ...
En imaginant dans un contexte très très dangereux, que des individus, utiliseraient cette vulnérabilité... pour modifier le contenu de mails envoyés par la RATP ... en guise de Phishing
