Merci Julie .................... Mais ....Vu qu on ne peux pas repondre sur vos fils

[jano.630]

Vu qu on ne peux pas repondre sur vos fils

eBay demande à ses utilisateurs de changer leur mo...

http://communaute.ebay.fr/t5/Vendre-un-objet/eBay-demande-%C3%A0-ses-utilisateurs-de-changer-leur-mo...

ou encore 

http://communaute.ebay.fr/t5/Acheter-un-objet/eBay-demande-%C3%A0-ses-utilisateurs-de-changer-leur-m...

 C'est bien gentil

mais le piratage date de fin fevrier , debut mars 

( merci de nous prevenir en temps et en heure !!!! lol !!!! ) 

Je vois plus l interet de changer quoi que ce soit 

si un compte est piraté c'est deja fait 

Quant aux aux autres ou le doute planerait

c'est prendre le risque que le virus n'attende que ça !!!!!!! 

Et hop , piratage au changement de pseu !!!!!

 Merci  de nous prevenir 3 mois apres !!!!

Mais bon , ce n'est que mon avis 

[jano.630 · Accepted solution]

En plus pour mettre un fil qui descend au fur et a mesure qu un nouveau fil est posté 

je vois pas l interet d en mettre partout 3 mois apres 

juste histoire de dire que la communication a été .... Heu .... Communiquée !!!!  !!!!!

allez !!!!! A + tu m as bien fait rire 

[jano.630]

Le seul truc que ça va faire 

c est un mouvement de panique chez certains 

qui vont cliquer n importe ou 

voir sur les faux mails style de promos ebay ( comme ceux que je recois depuis 15 jours ) 

et que j envoie a spoof ebay ( avec reponse , ce mail ne provient pas d ebay , bla bla bla ) 

Et qui vont cliquer pour y changer leur mot de passe 

Ca va etre la misere pas poss !!!!! 

[jano.630]

C est ça aussi un bon piratage !!!!

Rien au debut ne se passe et une fois l info divulguée 

et le mouvement de panique crée 

Le Piratage peut a ce moment se déclencher reelement et non virtuellement 

et ainsi prendre tout son sens !!!! 

Brrrrrrrrrrrrr !!!!! 

....................................................................................................................

C est un peu comme si tu balançais un appat dans un banc de thons affamés !!!!! !!!!

[lusi_**]

Tu monologues 

N'empêche tu n'as pas tort, j'ai suivi le troupeau et j'ai changé mon MP ce soir, le serveur doit être tellement saturé qu' après le changement, impossible d'accéder à mon compte, ancien et nouveau MP inconnu, pseu inconnu, la totate !

Obligée de passer le lien mot de passe oublié, attendre le mail qui n'est pas arrivé, le redemander 3 fois et .... enfin réinitialiser et j'ai pu accéder à mon compte.

Moralité, je viens de perdre près d'une heure, j'aurais mieux fait de m'abstenir et ne rien changer 

[marquis-sade]

bjr,

Sauf que des millions de données ne s'exploitent pas forcement aussi vite et peuvent être dormant un moment donc il vaut mieux ne pas ceder à la panique en masse mais plus tard changer son mot de passe par securité  plan B

[2014paul31]

Je trouve toute cette histoire poilante d'autant que cette histoire heardbleed n'est pas un virus mais une faille dans les protocoles TLS et SSL qui de plus ne laisse pas de trace dans la mesure ou il s'agit d'une extension de protocole,et que cela existe depuis 2 ans et qui crée un keep live , c'est à dire une connection persistante permettant à une personne d'avoir le temps de faire une demande heratbeat qui se traduit par une demande heartbeat_request et au serveur de créer une réponse de type : heartbeat_response.. pour faire simple .

Pour résumer, c'est un bug sécuritaire qui permet de faire une demande heartbeat request , c'est à dire rentrer dans l'openssl du site afin de ramasser les clés de chiffrement du site, les mots de passe de l'utilisateur et le contenu du site comme les liens passerelles comportant des informations plus confidentielles comme par exemple les liens vers des modes de paiements tel paypal ou autre.

L'OpenSSL est la bibliothèque de chiffrement par défaut dans le logiciel du serveur Apache http server dont toute l'architecture ebay repose, vous voyez un peu plus ce qui devient délicat. D'ailleurs cette faille est plus ..criante sur les anciennes versions que de nombreux sites par economie et d'autres considérations, n'ont pas mis à jour par une version plus éfficiente comme la dernière 1.0.1g d'ailleurs il serait intéréssant de connaître la version ebay pour qu'ils soient autant sur le pont peut être une vulnérabilité des clés de chiffrement très ancienne du type 0.9 plus récente comme les 1.0.1 et 1.0.1f

Les attaques sont venues à l'origine de yahoo et les filiales flickr et tumblr et ceux qui sont associés de prés ou le loin via des comptes mail ou autres donc si vous avez des liens avec ces sites , il est souhaitable de corriger vos mots de passe mais le bug Heartbleed ne laisse aucune trace dans les journaux d'un serveur Web attaqué. Il est impossible de dire combien de sites, le cas échéant, peuvent avoir été exploités, et combien ont peut-être été exposés au cours des deux dernières années.

De nombreux sites sont vulnérables dont ebay ont été " peut être " été touché mais vulnérable c'est certain et sans qu'il n'y est de preuve; mais dans le doute ebay préfère prévenir qui serait préfèrable de changer le mdp.


Ce qui est cocasse c'est que si le site n'a pas mis a jour sa bibliothéque open ssl a jour cela ne sert strictement à rien ! Et c'est ne cela que je rejoins l'avis de nombreux utilisateurs en pensant que c'est plus un constant d'impuissance avec une communication ...laborieuse, qu'une réelle volonté sécuritaire.


Vous pouvez aussi demander via votre founisseur d'accés de vous procurer une nouvelle clé de chiffrement privée afin d'avoir un Two step bien plus éfficace.

[lusi_**]

Bonjour

Le réel danger est si vous utilisez le même MP pour d'autres sites, dans ce cas là c'est sur les autres sites "sensibles" qu'il faut le changer 

Reste l'inconnue des coordonnées bancaires qui parait-il n'auraient pas été touchées ??? 

D'après eBay, les pirates ont réussi à se procurer les mots de passe d'employés du site et se sont infiltrés dans le réseau informatique de la société

reste à espérer que les employés Paypal sont plus prudents 

[2014paul31]

Pour résumer le langage barbare que je vous impose.

En ce qui concerne votre question sur le piratage ; Sur du https si le protocole source de votre bécane ou celle de votre correspondant a été corrompu de l'extension alors il y a un risque.

Ce qui me semble plus intéressant ce sont les motivations de ceux qui opérent ce type d'opa informatique car pour faire cela , il faut être une pointure et travailler en réseau ...

[lucifer241dg]

Europe de l est , c est des spécialistes 

[tircis2012]

Bonjour

Paul, j'y comprends rien !  Mais je ne dois pas être la seule 

Bon, oui, ça a commencé fin février, début Mars. Donc ce n'est pas nouveau mais on a pas été prévenus. Merci eBay !

eBay va informer ses clients de cet incident par email, mais aussi directement sur le site. À 16h, l'alerte n'était pas encore publiée sur le site français de eBay

 Bin voyons 

Merci Jano 

[lucifer241dg]

Bonjour , 

le piratage est une chose , le virus en est une autre , ce dernier mois ça a était 40 millions de données bancaires chaine TARGET usa 13,3 milliards € détourner , 15 millions de données bancaires en coree , 10000 détournements de fonds en France la banque du nord et la banque postale , le 6 mai orange les infos bancaire de 1 ,3 millions de personnes , 

et d autres certainement que personne dit rien , 

[tircis2012]

Bonsoir

Je fais partie des heureux gagnants chez Orange 

Ebay ne va pas me faire le même coup quand même 

[lucifer241dg]

bah ! ! histoire de chance , un bon talisman peut valoir la meilleure des assurance

[basquette18]

Oui c'est sur mais le virus est très souvent l'outil du pirate !

[2014paul31]

Et du corsaire *bleep*

[16pagre]

Bonsoir,

D'abord, faut pas paniquer. s'il s"'agit de données "ordinaires", adresse, nom, prénom, date de naissance, il y a déjà longtemps, si vous êtes sur internet, qu'elles ont été piratées. Vous devez recevoir des messages impropres sur votre ordinateur si vous êtes un utilisteur régulier et qui se promène un peu partout sur le net. Il suffit de ne pas les ouvrir et, surtout, de ne pas y répondre.

Là, effectivement, le iratage remonte à plusieurs semaines. Il n'a été découvert qu'il y a quelqes jours. Donc, à mon avis, modifier vos données perso est trop tardif. C'est piraté si vous êtes dans les 145 millions de personnes concernées. Ce n'est pas grave en soi. Il suffit dêtre vigilant par la suite.

Maintenant, la question est de savoir, et là, E. Bay n'est PAS AFFIRMATIF, si vos données bancaires ont été affectées. E. Bay répond, A PRIORI, non.  Toutefois, si le piratage a eu lieu il y a deux mois voire un peu plus, s'il n'y a pas d'impacts sur vos comptes, quels qu'ils soient, cela veut dire qu'E. Bay a raison de se montrer relativement optimiste. Pour l'instant... Car il faut éviter un mouvement de panique. De toute façon, ce matin, il était impossible de changer un mot de passe tellement ça bouchonne. La panique, toujours la panique...Quant à paypal, j'ai effectué un mouvement sur compte bancaire personnel il y a 48 h. Aucun problème. tout était versé ce matin. Cetes, c'est un gros piratage. Mais il y a eu pire il y a quelques mois, aux USA, notamment. Va falloir s'habituer. On est au 3e millénaire !  Ce qu'il faut, c'est exiger que toutes ces sociétés dont nous sommes des consommateurs soient plus strictes encore por protéger leurs atouts. Et par voie de conséquence, les nôtres. Seulement, tout ceci à un coût et nécessitera une compréhension de la part de ces mêmes consommateurs que nous sommes.

Bonne soirée à tous

[Anonymous]

bonjour,bien de parler du mot de passe,...en attendant les taxes sur les frais de port passent comme....une lettre à la poste.