Sécurité : Des failles dans les serveurs de DoubleClick

Les fouineurs de Kitetoa http://www.kitetoa.com ont découvert que des serveurs NT de DoubleClick, numéro un mondial de la publicité en ligne, étaient poreux. Des failles dé sécurité, ayant fait l'objet de mises en garde depuis 1999, n'ont toujours pas été comblées sur les serveurs de la régie et ceux de sa filiale Abacus (bases de données nominatives d'internautes). Capture d'écran à l'appui http://www.kitetoa.com/Images3/www.doubleclick.net/eeye-style.jpg, Kitetoa montre qu'un outil de piratage, eeyehack, aurait été chargé sur le serveur en avril 1999. Cependant, cet exécutable, qui permet de prendre le contrôle d'un serveur dont les failles n'ont pas été comblées, n'aurait été créé qu'en novembre 2000...

Pour sa défense, DoubleClick affirme que ses serveurs n'ont été piratés que la semaine dernière. Les outils de hack, s'ils ont bien été chargés sur les machines, n'ont pu être utilisés, faute de privilèges pour les exécuter. La société a toutefois reconnu que les failles sur ses serveurs auraient dû être corrigées depuis longtemps.