{"id":6519,"date":"2021-01-13T07:28:20","date_gmt":"2021-01-13T06:28:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=6519"},"modified":"2025-02-19T18:52:55","modified_gmt":"2025-02-19T17:52:55","slug":"parler-hackers-steal-70-tbytes-of-right-network-data","status":"publish","type":"post","link":"https:\/\/webhosting.de\/fr\/parler-hacker-stehlen-70-tbyte-daten-des-rechten-netzwerks\/","title":{"rendered":"Parler - Des pirates informatiques volent 70 TByte de donn\u00e9es de r\u00e9seaux de droite"},"content":{"rendered":"

Les activistes de l'Internet, selon un article sur Reddit<\/a> environ 70 TByte Donn\u00e9es<\/a> de la plateforme de m\u00e9dias sociaux Parler, qui \u00e9tait populaire surtout aupr\u00e8s des extr\u00e9mistes de droite et des radicaux de droite, a \u00e9t\u00e9 vol\u00e9e. Cela a \u00e9t\u00e9 possible parce que la soci\u00e9t\u00e9 Twilio a r\u00e9v\u00e9l\u00e9 par inadvertance dans un communiqu\u00e9 de presse quels services de cloud computing Parler utilise pour fonctionner.<\/p>\n\n\n\n

Les pirates ont ainsi appris qu'ils n'avaient pas besoin de contourner la confirmation du courrier ou l'authentification \u00e0 deux facteurs pour t\u00e9l\u00e9charger les informations utilisateur de Parler, mais que le photos<\/a>Le service d'information et de communication, les vid\u00e9os et les textes peuvent \u00eatre appel\u00e9s par l'interm\u00e9diaire d'un num\u00e9ro d'appel public du service.<\/p>\n\n\n\n

Les pirates ont \u00e9galement r\u00e9ussi \u00e0 r\u00e9initialiser le mot de passe d'un compte d'administrateur. Twilio n'aurait pas demand\u00e9 l'ancien mot de passe dans le processus. Les pirates ont ensuite utilis\u00e9 le compte administrateur d\u00e9tourn\u00e9 pour cr\u00e9er des millions d'autres comptes avec des droits d'administrateur. Cela a permis \u00e0 un plus grand nombre de personnes d'aider \u00e0 \"s\u00e9curiser\" les donn\u00e9es.<\/p>\n\n\n\n

T\u00e9l\u00e9chargement coordonn\u00e9 des donn\u00e9es utilisateur<\/h2>\n\n\n\n

Pour acc\u00e9l\u00e9rer le t\u00e9l\u00e9chargement des donn\u00e9es, les pirates ont cr\u00e9\u00e9 une image Docker qui pouvait \u00eatre t\u00e9l\u00e9charg\u00e9e et lanc\u00e9e par d'autres personnes. L'image contenait un logiciel qui coordonnait et t\u00e9l\u00e9chargeait automatiquement les donn\u00e9es des serveurs Parler. Ces donn\u00e9es ont ensuite \u00e9t\u00e9 stock\u00e9es chez divers h\u00f4tes en nuage pour \u00eatre archiv\u00e9es.<\/p>\n\n\n\n

Selon les pirates informatiques, les donn\u00e9es seront utilis\u00e9es, entre autres, par les services r\u00e9pressifs pour lancer des enqu\u00eates contre les utilisateurs. Le statut de \"citoyen v\u00e9rifi\u00e9\", que les utilisateurs peuvent obtenir aupr\u00e8s de Parler en t\u00e9l\u00e9chargeant le recto et le verso de leur permis de conduire, est utile ici. Ces images ont \u00e9galement \u00e9t\u00e9 vol\u00e9es lors du piratage de la plateforme et permettent d'identifier de nombreux utilisateurs.<\/p>\n\n\n\n

Parler n'a pas r\u00e9ellement supprim\u00e9 les donn\u00e9es<\/h2>\n\n\n\n

Le fait que Parler n'efface pas vraiment les donn\u00e9es supprim\u00e9es par les utilisateurs, mais les d\u00e9place simplement dans une archive, joue \u00e9galement en faveur des pirates. Avant la prise d'assaut du capital le 6 janvier 2021, de nombreux utilisateurs ont \u00e9mis des critiques. Contributions<\/a> \"supprim\u00e9\". Cependant, avec les comptes d'administrateur, ce contenu pourrait toujours \u00eatre t\u00e9l\u00e9charg\u00e9 par le pirate.<\/p>\n\n\n\n

Dans l'intervalle, les extr\u00e9mistes de droite am\u00e9ricains ont \u00e9galement confirm\u00e9 l'incident et d\u00e9clar\u00e9 que les utilisateurs concern\u00e9s de la plateforme n'ont plus aucun moyen de se prot\u00e9ger contre la fuite de leurs donn\u00e9es.<\/p>\n\n\n\n

\n

Bon travail, tout le monde pic.twitter.com\/22gooTH4sl<\/a><\/p>- contournement du crash (@donk_enby) 11 janvier 2021<\/a><\/blockquote>