Discussion :

[Cedric Chevalier]

Adobe victime de la plus grande campagne de piratage de toute son histoire
38 millions de comptes d’utilisateurs compromis et le code source de photoshop dérobé

Récemment, Adobe a subit une cyberattaque des plus élaborées sur ses serveurs. Celle-ci a inévitablement conduit à la compromission de pratiquement 2,9 millions de comptes utilisateurs enregistrés pour ses différents services, selon les premières estimations de la firme.

Au passage, les hackers ont réussi à emporter le code source de Photoshop, Adobe Acrobat, ColdFusion, de nombreux numéros de carte de crédit, les adresses mails ainsi que les valeurs chiffrées des mots de passe des utilisateurs.

Des estimations qui ont été rapidement revues à la hausse après qu’un fichier volumineux de 3,8 Gb ait été posté anonymement sur le site anonnews.org. Il s’est avéré (en effet Adobe a contacté les administrateurs du site Web pour leur demander de supprimer le fichier de leur serveur) que le dit fichier contenait en plus du code source des logiciels phares d’Adobe, plus de 150 millions de noms d’utilisateurs et mots de passe cryptés.

Cependant, la firme a annoncé qu’à peu près 38 millions d’utilisateurs réels étaient victimes des assauts des hackers. Pour Adobe, le fichier du site anonnews contenait une multitude de comptes invalides.

Par la voie de son porte-parole Heather Edell, la société tente de rassurer ses utilisateurs. Le nécessaire a été fait pour stopper l’attaque et les utilisateurs victimes ont été alertés par mail et leur mot de passe réinitialisé. « Nous avons terminé la notification par courriel des utilisateurs victimes et réinitialiser tous les mots de passe qui ont été impliqués dans l’incident, indépendamment du fait que le compte de l’utilisateur était valide ou non », rassure la société.


Source: Krebs on Security

Et vous ?

Qu’en pensez-vous ?

[temoanatini]

je vois pas trop l'intérêt de faire ça.

Je veux dire poster les données dérobées.

Piquer des informations des utilisateurs ou des sources, ça oui mais le reste...

[Traroth2]

Quand on parle de "comptes", c'est des comptes des pauvres victimes d'Adobe Digital Editions dont on parle ? Les gens qui ont eu le malheur d'acheter des livres DRMisés, genre chez Dunod ou First ? Si c'est le cas, ça donne de plus en plus envie, leurs DRM...

[GeoTrouvePas]

je vois pas trop l'intérêt de faire ça.

Apporter la preuve de leur "tour de force" et des négligences d'Adobe en matière de sécurité.

[jmnicolas]

C'est une excellente nouvelle que les sources d'Adobe soient disponibles.
Des milliers de codeurs vont pouvoir apprendre comment faire du bon logiciel, car comme chacun sait Adobe produit du logiciel de très haute qualité, notamment au niveau sécurité (Acrobat étant à la pointe du genre).

Une très forte dose de sarcasme s'est glissée dans ce post, sauras tu la retrouver ?

[Gecko]

ce qui serait tip top c'est de voir un fork de ces logiciels passer sous licence libre. En bidouillant un peu les sources et surtout en les optimisant le résultat serait au top

[Francis Walter]

L'essentiel est que dès mesures ont été rapidement prises pour limiter les dégats! Espérons qu'ils corrigent failles de la sécurité de leurs données parce qu'enfin de compte, ce sont les utilisateurs qui seront les plus grands victimes

[voltrone]

ce qui serait tip top c'est de voir un fork de ces logiciels passer sous licence libre. En bidouillant un peu les sources et surtout en les optimisant le résultat serait au top

passer du code volé sous licence libre sous prétexte qu'on va permettre aux utilisateurs d'avoir un logiciel de meilleur qualité, je trouve ça juste dégelasse, on a tendance a vite pardonner le piratage et le vol quand c'est une très grosse entreprise qui est la victime.

[Traroth2]

ce qui serait tip top c'est de voir un fork de ces logiciels passer sous licence libre. En bidouillant un peu les sources et surtout en les optimisant le résultat serait au top

C'est totalement impossible. Le copyright appartient toujours à Adobe, et seul Adobe peut décider de changer la licence.

En fait, ce vol peut être extrêmement dangereux. Je n'ose pas imaginer ce qui se passerait si un petit malin commençait à glisser du code de Photoshop dans Gimp, ou un truc approchant. J'espère que l'équipe Gimp va travailler avec Adobe pour éviter que ça n'arrive.

Les précédents (code provenant d'Unix dans le noyau Linux, code provenant de Java dans Android) ont causé des procès dont on parle encore...

[Paul TOTH]

passer du code volé sous licence libre sous prétexte qu'on va permettre aux utilisateurs d'avoir un logiciel de meilleur qualité, je trouve ça juste dégelasse, on a tendance a vite pardonner le piratage et le vol quand c'est une très grosse entreprise qui est la victime.

a supposer que le code de Photoshop soit propre

[Kearz]

Propre ou pas, les codes sources de photoshop tournent plutôt bien et sont, pour le moment, non concurrencer.
(Gimp and co sont quand même 10 ans derrière photoshop. Bien sûr les fana de gimp prendront ça pour du troll, les autres comprendront.)

[Traroth2]

Propre ou pas, les codes sources de photoshop tournent plutôt bien et sont, pour le moment, non concurrencer.
(Gimp and co sont quand même 10 ans derrière photoshop. Bien sûr les fana de gimp prendront ça pour du troll, les autres comprendront.)

Etant donné que c'est hors-sujet et provocateur, je ne vois pas ce que ça peut être d'autre qu'un troll.

[FelipeVervena]

S'ils pouvaient délocaliser sur Mars ils n'hésiteraient pas, de plus ils ont voulu jouer au "cloud", c'est tout ce qu'ils méritent

[vb159753]

@Traroth2:
Il répondait à Paul TOTH, sa réponse (de Kearz) est pertinente dans le fil de la conversation.

La comparaison avec Gimp est, de plus, inintéressante.
Entre les gimp et son code ouvert et photoshop qui n'est plus "privée".

Ceci dit, bien qu'utilisant les deux régulièrement, il faut bien avoué que photoshop les surpasses tous. (ils n'ont pas le même budget non plus )
Et il ne viendrez pas à l'esprit de dénigrer Gimp and Co pour autant, qui sont aussi des outils intéressant.

[htoukour]

@Kearz
Gimp comme Photoshop a ses avantages et contraintes, mais dire que c'est 10 ans derriere Photoshop c'est vraiment exagere.

[Kearz]

Etant donné que c'est hors-sujet et provocateur, je ne vois pas ce que ça peut être d'autre qu'un troll.

La première phrase à pour but de répondre à:

supposer que le code de Photoshop soit propre

La seconde, bien qu'un petit peu provocatrice et évoquant ma pensé (c'est mal de dire ce qu'on pense?):

ce qui serait tip top c'est de voir un fork de ces logiciels passer sous licence libre.

&&

Je n'ose pas imaginer ce qui se passerait si un petit malin commençait à glisser du code de Photoshop dans Gimp, ou un truc approchant.

C'était pour dire que ce vol n'est pas anodin puisque photoshop est le leader et possède des fonctions que n'ont pas les autres, d'où le terme "retard". Et que donc, même si le code n'est pas propre, c'est la porte ouverte à la copie. Ces copies pourraient rattraper leur retard et faire basculer une entreprise complète en livrant des produits gratuit-moins cher.
Photoshop est un des produit phare d'Adobe, sans PhotoShop ou un PhotoShop affaiblit c'est le CA d'Adobe (et donc les employés) qui vont en prendre un coup. C'est pas comme si on avait volé le code d'un produit moins utilisé type lightRoom.

J'aurais pas du citer Gimp ici, c'est risqué, j'aurais peut-être du mettre Paint.Net and co ou PhotoFilter and co. Je suis sur que bizarrement j'aurais pas eu la même réflexion.

Ps: Selon moi tous ses logiciels (soyons global ) sont d'un niveau inférieur ou égal à PhotoShop Cs2 (le premier que j'ai utilisé) donc selon moi ils ont 8 ans de retard. Donc j'ai peut-être exagéré en disant 10 et bien sûr c'est une affaire de goût. C'est comme Eclipse VS netbeans, Android VS iOS, chacun ses goût.

[Traroth2]

La première phrase à pour but de répondre à:

Je ne vois pas tellement en quoi ça constitue une réponse. Est-ce que le code de Photoshop est de bonne qualité ?

La seconde, bien qu'un petit peu provocatrice et évoquant ma pensé (c'est mal de dire ce qu'on pense?):

Ca dépend. il y a un endroit pour tout. En ce moment, je me demande si je vais manger coréen à midi ou si je préfère aller à la brasserie. Mais je ne suis pas sûr que ça soit vraiment une bonne chose que je vienne en parler ici.

[Hinault Romaric]

Piratage d’Adobe : la liste aberrante des mots de passe des utilisateurs
plus de 1,9 million de comptes utilisent « 123456 » comme mot de passe

En fin du mois dernier, Adobe confirmait avoir subi une cyberattaque d’envergure, ayant entrainé le vol du code source de ses applications Photoshop, Adobe Acrobat, ColdFusion, et la compromission de 38 millions de comptes utilisateurs.

Un nouveau rapport vient de jeter un autre pavé dans la mare. L’éditeur ne respecterait pas les meilleures pratiques en matière de sécurité des mots de passe.

Des chercheurs en sécurité l’ont découvert, puis la société l’a confirmé : les mots de passe qui avaient été dérobés ont été chiffrés, au lieu d’être hachés par un système de hashing salé, comme le recommandent les meilleures pratiques en matière de sécurité.

En utilisant une méthode de chiffrement asymétrique standard, la découverte de la clé de chiffrement entraine l’accès à l’ensemble des mots de passe de la base de données d’Adobe.

Jeremi Gosney, un chercheur en sécurité de Stricture Consulting Group, a réussi à casser les mots de passe des comptes utilisateurs d’Adobe, et révèle une liste aberrante des 100 mots de passe les plus utilisés.

Selon la liste, près de 1,9 million de comptes ont utilisé « 123456 » comme mots de passe, plus de 440 000 ont opté pour « 123456789 ». Le top 5 est complété par les mots de passe « password », « adobe123 » et « 12345678 ».

Source : Stricture Consulting Group

[tontonnux]

Des chercheurs en sécurité l’ont découvert, puis la société l’a confirmé : les mots de passe qui avaient été dérobés ont été chiffrés, au lieu d’être hachés par un système de hashing salé, comme le recommande les meilleures pratiques en matière de sécurité.

En même temps, Adobe est et la sécurité...

Selon la liste, près de 1,9 millions de comptes ont utilisés « 123456 » comme mots de passe, plus de 440 000 ont opté pour « 123456789 ». Le top 5 est complété par les mots de passe « password », « adobe123 » et « 12345678 ».

Ajoutons tout de même un bémol à tout ça. Adobe a rendu obligatoire l'utilisation d'un compte pour pouvoir récupérer des démos... Je pense que beaucoup de comptes Adobe n'avaient en réalité pas plus de valeur qu'une adresse @yopmail.com (en tout cas, c'était le cas du compte que j'avais créé à l'époque). Donc que certains utilisateurs aient choisi de ne pas se prendre la tête pour ce compte n'est pas très étonnant.

[azmar]

La somme du top 20 fait +/- 4.25 M

Sois quasi une chance sur 9 de trouver un mot de passe avec un dictionnaire de 20 possibilité....

C'est.... Flippant

Azmar