![[A venir !] Android Dev Summit : session d’ouverture le 27 Octobre 2021, dès 19 heures ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/10/google_android_iot_voitures-330x180.png "[A venir !] Android Dev Summit : session d’ouverture le 27 Octobre 2021, dès 19 heures ! (heure française…)")
![[Le récap’ !] HDC : session d’ouverture le 22 Octobre 2021, à partir de 08 : 30 ! (heure matinale française…)](https://blog.sosordi.net/wp-content/uploads/2021/10/hdc-keynote_22-10-21_7-330x180.png "[Le récap’ !] HDC : session d’ouverture le 22 Octobre 2021, à partir de 08 : 30 ! (heure matinale française…)")
![[Insolite] Joy-Con drift : cette astuce qui permettrait de résoudre le problème !](https://blog.sosordi.net/wp-content/uploads/2021/07/joy-con-drift_depannage-2-330x180.png "[Insolite] Joy-Con drift : cette astuce qui permettrait de résoudre le problème !")
36.png){kind=small}
Tags populaires
0
Sourajeet Majumder vient de mettre à jour une aspiration de données (sensibles) : celle-ci permettait de consulter les quelques 8 millions de tests COVID-19 pratiqués en Inde, depuis un défaut d’URL…
(Source : BleepingComputer)
Selon les conclusions de l’investigation – partagées avec BleepingComputing – le chercheur a mis en évidence les types de données suivantes :
- Nom,
- Age,
- Sexe,
- Date et heure du test,
- Adresse postale,
- Données liées au résultats (numéros, identifiants…),
- Nom et données relatives au laboratoire dépendant.
La faille serait imputable au Département de la Santé et du Bien-être familial de l’État du Bengale occidental : un défaut dans l’URL (encodé en base64) permettait, en cascade, de déchiffrer les résultats un à un, en collectant simplement un échantillon ou groupe d’URL. La faille a été comblée mais, entre-temps (le chercheur et le webzine ayant tenté, en vain, de joindre le site officiel, wbhealth.gov.in) les données ont potentiellement pu être collectées.
Source : BleepingComputer – 24 Février 2021 – COVID-19 : 8 millions environ de patients concernés par une fuite sensible de données, en Inde.
