Un bug permettait de faire apparaitre logins et mots de passe sur un espace web du site Internet du Crédit Agricole de Bretagne. L'informatique a des mystères qui sont parfois difficile à comprendre. Le Crédit Agricole de Bretagne a corrigé, il y a quelque jours, une fuite de données pas comme les autres. Des logins et des mots de passe étaient accessibles à partir d'une page du site ca-bretagne.fr. Quatre sésames (login et mots de passe) d'administration du site Internet qui s'affichaient dans le code source de la page fautive.
Parmi les logins et mots de passe [mwadmin, cabretagne] ceux donnant accès à une base de données. Du côté des mots de passe, des clés chiffrés au format MD5. Mode de chiffrement devenu très léger, car facilement crackable à partir de l'Internet, surtout quand les mots de passe ne comportent que 10 lettres, sans signes de ponctuations, majuscules ou chiffres. Alertée, l'équipe informatique de la banque a corrigé cette coquille en quelques heures. Le Directeur de la Fédération Bretonne, Jean-Marie MALHERBE, a donné suite à notre HaideD via un courriel de remerciement.
Il n'y avait aucune donnée bancaire, ni identité de client accessibles à partir de cette fuite. (lod)
Source: http://www.zataz.com/news/20731/bug--banque--mot-de-passe.html
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)