La sécurité selon Logic Immo

Je ne sais pas si on peut appeler ça de la négligence caractérisée ou une backdoor NSA (lol), mais le site Logic Immo qui propose des annonces immobilières n'est pas vraiment un exemple en matière de sécurité.

En effet, pour mettre en ligne leurs annonces, chaque agence immobilière qui dispose d'un compte Logic Immo doit se connecter avec son ID et son mot de passe.

Sauf que :

• 1/ L'ID des agences est facilement trouvable dans le code des pages
• 2/ Le mot de passe généré par défaut par Logic Immo est identique à l'ID

Donc si vous êtes agent immobilier et que votre identifiant est 12345, votre mot de passe sera lui aussi 12345. Certaines agences ont heureusement le bon réflexe en modifiant ce mot de passe, ce qui n'est pas le cas de toutes malheureusement.

Logic Immo a été averti déjà 2 fois par le gentil internaute à l'origine de la découverte, mais malheureusement, ses emails sont restés sans réponse et aucun correctif n'a été apporté au site pour en améliorer la sécurité.

Je trouve ça quand même fou qu'en 2013, un site d'une telle renommée se contente de mots de passe identiques au login. Surtout que derrière, ça donne accès à des choses comme les messages échangés par les internautes avec l'agent immobilier. Messages qui contiennent surement des infos personnelles (nom, n° de téléphone, email, adresses...etc.).

Bref, si vous travaillez avec Logic Immo, pensez à changer votre mot de passe si celui que vous utilisez est encore celui par défaut.