NRJ : les SMS envoyés à la radio ont été interceptés !

D'après le site Zataz.com, un jeune internaute a accédé à une page privée du site de la première radio FM d'Europe, NRJ, afin de lire les SMS envoyés par les auditeurs...

Comment ce jeune internaute a-t-il eu accès à cette page privée ? Tout simplement en téléphonant à la station en se faisant passer pour un technicien de maintenance. Il va joindre un animateur qui, sans se douter du piège, va fournir l'adresse Internet de la page "Réception SMS" destinée aux animateurs de NRJ. Heureusement, cette page était protégée par accès, via un identifiant et un mot de passe (même si ce dernier n'était pas vraiment difficile à trouver).

Le pirate a expliqué qu'il a mis en place une fausse page "Réception SMS" qu'il a proposé à l'animateur en question, toujours par téléphone, afin d'intercepter son accès. Une méthode utilisée, d'habitude, contre les clients de banque, par les phishers. La méthode de social engineering du jeune "fouineur" a parfaitement fait son office auprès de l'employé de NRJ. "J'ai ainsi pu intercepter son login et son mot de passe" confiait le jeune curieux.

Avec Zataz.com.