Lemonway: Test d’intrusion externe avec rapport d’audi de sécurité

Présentation de Lemon Way :

Lemon Way est une solution de paiement européenne, indépendante des banques et des opérateurs de paiement.

La plateforme Lemon Way a été développée par nos équipes de R&D, et tous les étudiants peuvent l’utiliser dès aujourd’hui en test avec des euros virtuels.

Lemon Way est un concurrent de Paypal, qui favorise le paiement par mobile dans la vie de tous les jours.

La partie visible de l’Iceberg est visible sur : http://www.lemonway.fr

L’inscription se fait sur : http://www.lemonway.fr/inscription

La communauté de 25000 fans est joignable sur : http://www.facebook.fr/lemonway

Le compte Twitter de Lemon Way est : http://www.twitter.com/lemonway

 

Le Sujet :

Tout nouveau moyen de paiement est mis à rude épreuve de hackers et de pirates désirant effectuer des fraudes, notamment en utilisant des cartes bancaires frauduleuses, et également en usurpant l’identité de tiers, ou pire en se procurant des listes de clients ou des listes de codes d’accès à des services de paiement.

Le propos de l’étude est ici de chercher à s’introduire dans le système de paiement Lemon Way, afin d’effectuer une action malveillante, au choix et par ordre d’importance :

- Se procurer l’identité d’un client existant, se connecter sur son compte de paiement, et le vider sur le compte de paiement d’un destinataire nouveau, qui repartira avec l’argent. Ce type d’intrusion est EXTREMEMENT CRITIQUE.

 - S’introduire sur le système serveur et se procurer tout ou partie du fichier client. Ce type d’intrusion est CRITIQUE.

- Empêcher le système Lemon Way de fonctionner par un blocage temporaire ou complet du système forçant la fermeture du service pendant un laps de temps (deny of service).

 

Les portes d’entrée : 

Les portes d’entrée ne seront pas communiquées, en dehors de celles connues du public :

http://m.lemonway.fr

et

L’application « LemonWay » sur iPhone, sur Android, ou sur BlackBerry.

Les tests devront être effectués pendant une période de temps strictement identifiée, et ne pas déborder en dehors de cette période de test.

Une présentation du service de paiement aux étudiants aura lieu.

 

Le rapport de test :

Un rapport de test complet sera fourni à Lemon Way, et debriefé en réunion dans nos locaux.

Les étudiants doivent effectuer les tests à distance, en situation réelle, et non pas dans nos locaux.

2012