PUBLIC MARKS from decembre with tags security & piratage

l est malheureusement presque devenu récurrent d'apprendre qu'un service Web - qu'il soit confidentiel ou incontournable - s'est fait pirater et dérober une bonne partie de ses bases de données. Pour savoir s'il l'on fait partie des personnes dont les informations personnelles ont été dérobées, Mozilla vient de mettre en ligne un nouveau service de vérification appelé Firefox Monitor. Le fonctionnement de Firefox Monitor (lien en anglais) est très simple. Une fois sur le site, il suffit de rentrer son adresse électronique pour découvrir si celle-ci fait partie des données volées lors d'un piratage. Si c'est effectivement le cas, Firefox Monitor vous indiquera le service concerné, le nombre total de comptes compromis, la période du piratage mais surtout quelles données ont été dérobées (adresses mail, mots de passe, nom d'utilisateurs, etc).

Robert Hansen, du site WhitehatSec a mis en ligne sur son blog, une interview passionnante. Durant plusieurs jours, il a eu l'occasion d'échanger avec un black hat, c'est à dire un hacker qui pratique son art illégalement essentiellement pour l'argent. Il a pu lui poser toutes les questions qu'il avait en tête et ainsi mieux connaitre l'envers du décor. J'ai trouvé intéressant de vous la retranscrire ici en français. Merci à Robert Hansen qui a réalisé cette interview.