Des députés européens piratés à cause d’une application Microsoft
▻http://www.linformaticien.com/actualites/id/31125/des-deputes-europeens-pirates-a-cause-d-une-application-microsoft.as
Le hacker s’est installé dans un lieu public proche du Parlement de Strasbourg. « Il faut ensuite s’arranger pour que les téléphones portables des gens se trouvant à portée passent par le wifi de mon ordinateur pour se connecter à internet », raconte-t-il au journal en ligne d’investigation.
Le piratage a usé des failles de l’application de Microsoft intitulée ActiveSync, dont la plupart des smartphones des élus européens sont équipés. L’appli se connectant régulièrement aux serveurs mails du Parlement, détient les identifiants et mots de passe de ses utilisateurs. En cas d’attaque, le mobile affiche un message rarement lu par les utilisateurs, selon le hacker : « ce qui permet à l’ordinateur portable qui est au milieu de déchiffrer les communications à son niveau, avant de les re-chiffrer et de les envoyer au vrai serveur. »
Source : Mediapart, derrière #paywall