Piratage de mamfakinch : la méthode LOL
Hier soir a eu lieu une réunion de crise des hautes instances de mamfakinch pour traiter d’une information grave qui menacerait l’existence même de notre collectif : le site mamfakinch.com serait en train de subir une tentative de piratage allah yastar.
C’est dans le froid, dû à la neige qui s’abat en ce moment même sur Tindouf[1], que nous avons procédé au visionnage de la vidéo ci-dessous :
Nos craintes, comme les vôtres, se sont dissipées dès que nous avons aperçu une fenêtre Internet Explorer. Il s’agissait donc d’une fausse alerte, à ranger avec les spams et autres tentatives de phishing du genre : Hi, I am Jesus, gimme your password and ya’ll all go straight to heaven. You can trust me, told ya I’m Jesus !

Mais, une fois n’est pas coutume, mamfakinch se permet un écart sur sa ligne éditoriale pour faire quelques remarques sur cette vidéo :
- Sur le fond :
- Ne jamais utiliser yahoo (on voit l’icône sur le bureau). Personne n’est crédible avec une adresse yahoo.
- Ne jamais utiliser Internet Explorer. Sauf pour télécharger firefox.
- Ne jamais utiliser bing comme moteur de recherche. Aller dans panneau de configuration > paramètres internet > moteur de recherche par défaut. Sélectionner google.
- Il n’y a jamais eu intrusion au niveau du serveur qui héberge Mamfakinch. L’usage du mot « إختراق » est faux.
- Sur la forme :
- Pour les polices sans empattement, toujours privilégier Helvetica à Arial.
- La réforme porte un accent aigu.
- Le nom de scène est franchement ringard. forces de dissuasion marocaines – la branche médiatique. Pourquoi pas l’Alliance Royaliste des Batajias – Sexion des Internets Mondiaux et Universels tant qu’on y est ?
- Les armories semblent avoir été faites avec Paint. Privilégier Gimp.
- Nous ne sommes pas experts en armes, mais les deux fusils d’assaut semblent être des M16A4. Quitte à faire de la pub, nous suggérons de les remplacer par des AK-47, fabriqués en Egypte, par solidarité arabe.
- Certains de nos membres ont montré un vif désaccord quant au choix de la bande sonore, et ont tenu à proposer ces alternatives :
- L’internationale. On peut très bien être friedmanien et aimer la musique socialiste. (esclaaaves, debout, debout ! ♫ ♫ ♪)
- La Walkyrie. Si vous êtes d’humeur xénophobe.
- Tamikrest, si vous avez fumé un produit local.
- MIG, pour les petits et pour les grands !
Nous espérons ainsi que ces quelques remarques contribueront au développement du bon goût parmi nos concitoyens. (même si on y compte pas trop).
Par ailleurs, nous rappelons à tous nos lecteurs, en particulier ceux qui ne partagent pas nos points de vue, que la violence est inutile et qu’il leur est toujours possible de laisser un commentaire sur les deux sites ou protester par voie postale sur contact (arobasque) mamfakinch (point) com. Inutile, donc, de surcharger le réseau Maroc Télécom – déjà faiblard – avec des requêtes ping de 32octets qui n’aboutiront jamais. Pensez à toutes les adolescentes qui attendent depuis deux heures le chargement d’un clip de Justin Bieber.
Interviewé sur l’émission أصوات الشبكة sur France 24 un membre du collectif parle de l’attaque et du site.
[1] C’est à prendre au second degré bien sûr.






13 h 42 min
Excellent billet!
Ces petits lamerz et script kiddies (et encore, on ne voit pas de script sur ce qu’ils font!) se prenant pour des hacker se sont fait humilier tous seuls.
20 h 32 min
Si ça ce n’est pas le LOL du siècle…
C’est la branche très-très-imbécile du collectif des n3am-sidi-istes imbéciles
20 h 49 min
Hmida not opting for cat >> /dev/null << EOF
0xDEAD
EOF
21 h 05 min
Il faut faire gaffe sinon; ils ont reussi quand meme a avoir http://www.demainonline.com/ pour voila 2 semaines maintenant que ce site est hors service…
Ces gens sont les ennemis de la democratie, la liberte, la logique, la religion bref … ce sont des fumiers illusionistes mais qui nous coutent tres cher …. a l’image du budget royal !
20 h 04 min
Demain online n’a pas été piraté. Il est simplement en veille. le site change de serveur.
source: http://fr-fr.facebook.com/pages/Demain-online/200109240019918
20 h 00 min
ca a l’air d’une tres longue mise en veille alors.
1 h 19 min
C’est pas en utilisant LOIC qu’on hack un site web …
Pfff … Nouvelle génération de script kiddies …
Par contre, faites quand même un audit du site, au cas où. OVH sont pas top top niveau sécurité …
1 h 25 min
Rien de bien lumineux ne peut venir de quelqu’un qui utilise IE, Bing et/ou (pire) le clic droit de la souris pour faire un copier/coller.
17 h 05 min
Excellent billet !!
J’adore quand il ouvre I.E et clique 10 fois sur « Arrêter » !! LOL.
Faudrait peut etre leur montrer comment faire pour mettre une page vierge comme page d’accueil.. ou pour faire simple, le lien pour télécharger Chrome.
13 h 34 min
tant que vous y êtes, pensez à faire le tour de votre installation wordpress, vous laissez paraître sa version dans le code source, le wp-admin n’est pas restreint…
Courage sinon!
9 h 45 min
Joli votre « circle-Jerk »
16 h 15 min
j’ai vu le temoinage de l’admin de mamfakinch sur france 24 ,1 attaque « deny host » en proxy sa m’etonnerai , si c la cas c le proxy qui va chutter est non pas ton site.
14 h 55 min
Vous >>> mamfakinch
Nous >>> Mamfakinch de même
wa 2in 3oudtoum 3oudna.
14 h 30 min
Bonjour,
Ma réplique est très simple: quelqu’un avec le MINIMUM de bagage informatique saura directement d’après la video que même une grand mère peut faire ça. Déjouer le serveur par ms-dos est purement loin d’être faisable. (sauf pour les attaque D-DOS=Deny Of Services).
Les rêveurs y en a partout…