#OpSyria (S05E02) : Opération Bebop Aloola.sy
Alors que Wikileaks continue de distiller au compte gouttes les mails de hauts dignitaires syriens, nous nous sommes nous aussi, intéressés, il y a plusieurs mois de ça, aux applications webmail du régime, plus particulièrement des webmails de la Syrian Computer Society. De nombreux trous de sécurité, issus de mauvaises pratiques d'administration, ont été trouvé.
Alors que Wikileaks continue de distiller au compte gouttes les mails de hauts dignitaires syriens, nous nous sommes nous aussi, intéressés, il y a plusieurs mois de ça, aux applications webmail du régime, plus particulièrement des webmails de la Syrian Computer Society. De nombreux trous de sécurité, issus de mauvaises pratiques d'administration, ont été trouvé. Nous avons décidé de vous en reporter une, juste pour vous donner une petite idée de comment presque deux millions et demi d'emails plus ou moins confidentiels se sont retrouvés dans la nature. Nos travaux ont principalement porté sur l'infrastructure de la SCS (Syrian Computer Society) dont l'ISP "Yahoo style" se nomme Aloola, le nouvel épisode du Soap de Reflets. Ce n'est d'ailleurs pas la première fois que Reflets tombe sur ses copains de la SCS, nous avions déjà rendu public le cluster Iron, lors de la Saison 4 Episode 2, intitulée Iron Strike, qui mettait en évidence les machines de l'équipementier américain Bluecoat au sein du réseau de la SCS.
Reflets.info ne dispose pas de la grandiloquence de Wikileaks quand il s'agit de faire une annonce, cependant, vous trouverez dans ce que nous vous livrons pas mal de chose intéressantes. Comme d'habitude, vous noterez que tout ce à quoi nous avons accédé est parfaitement public, accessible en quelques clics. Aussi, contrairement à Wikileaks, nous vous livrons la totale, de manière brute, nous trions...
