+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Informatique (https://dev.n-pn.fr/forum/forumdisplay.php?fid=12)
+--- Forum : News (https://dev.n-pn.fr/forum/forumdisplay.php?fid=36)
+--- Sujet : Mega Recapitulatif (/showthread.php?tid=2626)
Mega Recapitulatif - Swissky - 20-01-2013
MEGA RECAPITULATIF
![[Image: article_mega.jpg]](http://cache.20minutes.fr/img/photos/20mn/2012-11/2012-11-05/article_mega.jpg)
Le nouveau MegaUpload est revenu, faisons donc un petit tour de ce nouveau service proposé par Kim DotCom. Tout d'abord commençons par ces avantages d'après son créateur :
- Chiffré
- Rapide
- Indestructible
Maintenant passons aux désillusions:
- Le chiffrement est fait en RSA mais la clef est générée par l'utilisateur au moyen d'un code Javascript pas si sécurisé que ça.
- Concernant la rapidité , on repassera plus tard, hier le site etait surchargé, mais c'est relativement explicable par le fait qu'environ 250 000 utilisateurs se sont enregistrés (cf: Tweet de Kim DotCom)
- On émet tous un gros doute quand on voit que le site etait inaccessible hier en raison d'un trop grand nombres de connexion, Kim prétend qu'il y aurait 10gbps en 10min d'activité. C'est certes un grand nombres mais comparé à quelques attaques DDOS de grande envergures ce n'est pas si critique ,le record actuel du DDOS est de 45gbps (cf JDN : http://www.journaldunet.com/solutions/securite/la-plus-grande-attaque-ddos-en-2011-1111.shtml
Sécurité du site et des données
D'après les Termes Du Service, il serait interdit de mettre des fichiers sous copyright. (On en reparlera dans 2/3 mois ^^'). Kim se cache derrière le fait que Mega n'indexe pas ses fichiers et que ceux-ci sont chiffrés pour ne pas paraitre coupable devant la justice, je doute que cet agument tienne encore longtemps, seul l'avenir nous le dira. Concernant notre vie privée, le site garde toujours nos IP ("Nous conservons les données d'adresses IP utilisées pour accéder à nos services.") et aucune offre payante ne donne un anonymat total, donc éviter d'uploader des fichiers sensibles car on ne sait jamais ce qui pourrait arriver d'autant plus que les termes du service indique que Mega est une vrai balance :
Citation :Si nous pensons qu'il est nécessaire, nous fournirons aux autorités les informations sur l'utilisateur recherché (...) Nous nous réservons le droit d'aider un organisme d'application de la loi, de fournir les informations qu'il réclame (...) Nous nous réservons également le droit de nous conformer à toutes les procédures judiciaires, y compris, mais sans s'y limiter, aux citations à comparaîtreLe site n'est pas non plus très sécurisé, hier 3 faille de type XSS ont été decouvertes ainsi qu'une FullPathDisclosure(si vous ne savez pas ce que c'est CyberSee à fait un tutoriel dessus : ici) :
![[Image: Mega-xss.jpg]](http://korben.info/wp-content/uploads/2013/01/Mega-xss.jpg)
Partage
Pour partager un fichier fraichement uploadé, il vous faut fournir le lien et la clef RSA ou alors fournir le lien contenant les 2 sous cette forme :
Code :
https://mega.co.nz/#!lien!clef_RSAComme je vous le disais tout à l'heure, les fichiers sous copyright son interdit mais il aura fallu quelques minutes pour que ce soit oublié.
Un site se nommant Search On Mega à fait son apparition, il permet d'ajouter des liens de telechargement des fichiers et d'en rechercher , examinons un peu son contenu :
![[Image: Searchonmega-moteur-de-recherche-MEGA-500x159.png]](http://infoidevice.fr/wp-content/uploads/2013/01/Searchonmega-moteur-de-recherche-MEGA-500x159.png)
On y trouve déjà du Warez...:
- Windows 8-Pro-Final crack
- The.Dark.Knight.Rises.2012.TRUEFRENCH.CAM.MD.XviD-BLOODYMARY.avi
Rumeurs :
Quelques rumeurs sur la galaxie Mega, MegaBox devrait arriver dans un mois.
MegaMovie devrait aussi voir le jour, pour le moment nous ne savons pas si ce sera un MegaVideo avec plein de streaming comme la dernière fois où un Youtube like, ou bien une plateforme nous permettant de louer de films et séries.
Dernière rumeur, il se pourrait que les personnes ayant achetées un compte premium sur MegaUpload recevrait des avantages, cadeaux ou un autre compte premium sur Mega.
Source :
http://bluetouff.com/2013/01/19/le-mega-retour-de-kim-dot-com/
https://twitter.com/KimDotcom
http://korben.info/mega-le-grand-retour-de-megaupload.html
RE: Mega Recapitulatif - InstinctHack - 20-01-2013
New complète et bien faite, selon moi.
Le sujet ne m'intéresse que très peu, donc je n'irais pas chercher plus loin.
RE: Mega Recapitulatif - CyberSee - 21-01-2013
Merci du partage. J'ai déplacé dans la zone news.
RE: Mega Recapitulatif - sakiir - 21-01-2013
je suis allé plus loin dans mes rechrches ce matin et j'ai bien rencontré les 3xss ..
Ca craint quand meme ..
RE: Mega Recapitulatif - notfound - 21-01-2013
Elles ont, apparement, été corrigé !
RE: Mega Recapitulatif - LR-6 - 22-01-2013
En tout cas le côté "faster" mis en avant dans le slogan laisse à désirer, je ne peux pas y envoyer un fichier a plus de 3ko/s.
RE: Mega Recapitulatif - supersnail - 23-01-2013
@LR-6: ya des contraintes de débit montants qui rendent l'upload lent (vive l'ADSL)
RE: Mega Recapitulatif - Sh4dows - 23-01-2013
Le screen vient d'UnderNews non ? Dire que c'est moi qui avait trouvé en tout premier la XSS sur les dossiers
https://twitter.com/Sh4dows__/status/292702978408841216
Bref, en ce qui concerne l'upload, chez moi ça plante à mort, il m'est également impossible d'uploader
3ko !!
RE: Mega Recapitulatif - Swissky - 23-01-2013
Le screen de la XSS vient de chez Korben qui a mon avis a été pris d'UnderNews ou de Zataz(il me semble que Zataz l'a repris d'Undernews ^^')
RE: Mega Recapitulatif - ze pequeno - 23-01-2013
oui, en ADSL, ton upload sera toujours très faible. Vivement la fibre pour tous!!
Sinon, le service MEGA est un service comme un autre dans le même domaine. Je ne suis pas sur qu'ils feront une percée aussi importante que la dernière monture. Un an, c'est long, beaucoup de simple utilisateur on changeait leur habitude. De plus, je ne suis pas sur qu'ils vont regagner la confiance des anciens utilisateurs, pourquoi payer un abonnement d'un an si tu n'es pas sur que leur service ne va pas s’arrêter dans 3 mois ?