Rejoignez-nous

Suisse

Un test de "hacking" a permis de trouver 22 failles

Publié

,

le

Les hackers se sont cassé les dents sur les systèmes d'accès de La Poste. (© KEYSTONE/CHRISTIAN BEUTLER)

Un test confié fin juin à des hackers du monde entier a permis de déceler 22 failles de sécurité dans les systèmes d'accès de La Poste. Deux d'entre elles se sont révélées importantes.

A l'occasion de la Conférence internationale sur le "hacking" du 25 et 26 juin à Paris, 150 pirates "éthiques" professionnels avaient pour mission - moyennant rémunération - d'attaquer les 300 services Internet de La Poste en 24 heures. Marcel Zumbühl, responsable de la sécurité informatique du géant jaune, tire un bilan plutôt positif au terme de l'opération.

Il s'attendait à "bien davantage" de failles de sécurité que les 22 détectées, déclare-t-il dans une interview publiée jeudi sur le site internet de La Poste. "D’ailleurs, les hackers ont dû admettre qu’ils se sont maintes fois cassé les dents sur la sécurité de l'entreprise. Ils ont même été "un peu frustrés".

La plupart de ces failles étaient peu importantes, mais une d'elles s'est révélée "sérieuse" et une autre "de niveau critique", confie M. Zumbühl. Un des deux cas concerne le bureau interne des colis trouvés. Les hackers sont parvenus à accéder au système de l’extérieur et à manipuler les données concernant les colis.

La deuxième faille de taille a touché le "webtransfer", une plateforme visant à mettre à disposition pour une tierce personne de gros volumes de données à télécharger. Les hackers ont pu pirater le système, de sorte qu’ils auraient pu bombarder les adresses électroniques des employés d’e-mails de phishing.

380'000 euros de primes

M. Zumbühl souligne l'importance de ces tests. Ils permettent de "déceler les failles suffisamment tôt pour qu'elles ne puissent pas être exploitées". Il estime que "les webservices de la Poste sont sûrs. Quand il s’agit de sécurité, nous devons rester sur nos gardes".

Pour les deux failles importantes trouvées lors du test à Paris, la Poste a payé respectivement 1500 et 3000 euros aux hackers (quasiment la même somme en francs).

Depuis le lancement de son programme de prévention "Bug Bounty", il y a quatre ans, La Poste a pu détecter 437 failles confirmées (toutes résolues). Parmi elles, 19 se sont avérées "critiques" et 61 "sérieuses". L'entreprise a versé en tout 380'000 euros de primes. La plus importante a atteint 40'000 euros.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture
Cliquez pour commenter

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Sport

Marlen Reusser de retour le 1er avril

Publié

le

Marlen Reusser de retour le 1er avril (© KEYSTONE/AP LaPresse/MARCO ALPOZZI)

Près de deux mois après sa chute lors du Tour des Emirats arabes unis, Marlen Reusser va faire son retour à la compétition. La championne du monde du contre-la-montre sera de retour le 1er avril.

Près de deux mois après sa grave chute lors du Tour des Emirats arabes unis, Marlen Reusser va faire son retour à la compétition. La championne du monde du contre-la-montre sera de retour le 1er avril.

Elle prendra part à la classique belge "La Flèche flamande". Comme l'a annoncé mercredi la Bernoise de 34 ans lors d'une conférence de presse, les blessures à l'épaule et au genou gauches sont suffisamment guéries pour lui permettre de reprendre la compétition. Une première tentative de retour début mars lors des Strade Bianche était prématurée et avait dû être interrompue.

Le programme de Reusser prévoit ensuite la participation au prestigieux Tour des Flandres le 5 avril. A l’issue des classiques belges, un retour en stage d’altitude est prévu afin de se préparer de manière optimale pour la Vuelta, qui débutera début mai. Les grands objectifs de Reusser cette année sont le Tour de France, dont le départ sera donné le 1er août à Lausanne, ainsi les Championnats du monde sur route fin septembre à Montréal.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Genève

Le LHC piège Genève

Publié

le

Le 3-1 lausannois signé Czarnik (© KEYSTONE/SALVATORE DI NOLFI)

Lausanne a pris l'avantage dans sa série de quarts de finale des play-off face à Genève en allant gagner 5-2 aux Vernets mercredi. Les Vaudois mènent 2-1.

Les Lions ont joué un mauvais tour aux Aigles. Un de ceux qui peuvent décider d'une série? A voir. Toujours est-il qu'après s'être inclinés 1-0 lors de l'acte inaugural, les hommes de Geoff Ward ont réussi à renverser la vapeur.

Le début de partie a été marqué par la réussite des deux équipes avec un homme de plus sur la glace. Ce sont les Lions qui ont ouvert le score par Ken Jäger après neuf secondes de power-play à la 5e. Genève a répliqué à la 10e par Praplan d'un tir parfait au-dessus de l'épaule gauche de Kevin Pasche.

Mais quelques instants avant cette égalisation, Damien Riat avait eu une grosse opportunité de doubler la mise, ce qui a entraîné un décalage du bloc lausannois sur leur repli défensif.

Les Lausannois vont pourtant parvenir à tromper une deuxième fois Stéphane Charlin. Sur une action en solitaire, c'est Erik Brännström qui a inscrit le 1-2 à la 18e. Et sur ce tir, on a le sentiment que le portier grenat avait les moyens de l'arrêter.

Genève a mis pas mal de pression sur la cage de Pasche au cours du tiers médian, mais ce sont les Vaudois qui sont parvenus à ajouter une troisième réussite à la 38e grâce à Austin Czarnik qui a repris tel un joueur de baseball un puck qui volait dans les airs.

Le LHC a ajouté un quatrième but par Baragaño à la 55e pour mettre un terme aux espoirs grenat. Car oui, il y a eu un 4-2 par Saarijärvi, mais Caggiula a pu répliquer un peu plus d'une minute après.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Genève

Zurich se rapproche des demi-finales

Publié

le

Facile pour Zurich dans cet acte III (© KEYSTONE/PostFinance/CLAUDIO THOMA)

Comme Davos, Zurich mène 3-0 dans sa série de quarts de finale. Les joueurs de Marco Bayer ont dominé Lugano 4-0 mercredi soir dans leur antre.

Gentiment mais sûrement, les Lions donnent le sentiment de retrouver leur sérénité et leur force tranquille. Celle qui leur a permis de décrocher les deux derniers titres de champion face à Lausanne.

Les Zurichois ont rapidement mené 2-0 grâce à Andrighetto et Trutmann aux 16e et 18e. Le pire pour les Luganais, c'est que le 3-0 est tombé à la 21e juste au retour des vestiaires par Lammikko. Dès cet instant, les Alémaniques ont pu passer en mode gestion.

A la 37e, une bagarre a éclaté et Rohrer et Carrick ont été priés d'aller se doucher avant les autres. Et à la 51e, Sigrist a inscrit le 4-0 sur un excellent service de Malgin.

Mais dans les rangs du "Z", on prie pour que Sven Andrighetto puisse revenir pour le quatrième acte vendredi au Tessin. Le top scorer zurichois a quitté ses coéquipiers au cours de la deuxième période après un contact aussi violent qu'involontaire avec son coéquipier Balcers.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Suisse

Pas de millionnaire au tirage du Swiss Loto

Publié

le

Lors du prochain tirage samedi, 20,3 millions de francs seront en jeu, indique la Loterie Romande. (photo prétexte) (© KEYSTONE/SALVATORE DI NOLFI)

Personne n'a trouvé la combinaison gagnante du Swiss Loto mercredi soir. Pour empocher le gros lot, il fallait cocher les numéros 6, 16, 27, 28, 35 et 39. Le numéro chance était le 5, le rePLAY le 12 et le Joker le 360509.

Lors du prochain tirage samedi, 20,3 millions de francs seront en jeu, indique la Loterie Romande.

https://jeux.loro.ch/games/swissloto/

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Derniers titres

Les 2 derniers titres

Votre Horoscope

Vierge

Actuellement, une grande clarté d’esprit vous amène à savoir trier les infos essentielles et rejeter celles qui ne sont que du bruit !

Les Sujets à la Une