Phishing
Découverte d'une faille critique chez FREE
Publié le 12-07-2007 dans le thème Réseau - Sécurité
Pays : France - Auteur : Damien Bancal
Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!
Il était possible d'intercepter n'importe quel identifiant de connexion des clients abonnés à Free.fr
Le moins que l'on puisse dire est que chez le Fournisseur d'Accès à Internet (FAI) Free (filiale de la société Iliad) la réactivité est efficace, très efficace même. Nous avons découvert qu'il était possible d'intercepter les identifiants de connexion (Login et mot de passe) de n'importe quel client Free, par le biais de la page subscribe.free.fr. Rapidement, la rédaction de ZATAZ.COM va contacter, par courriel, le FAI. Moins de trente minutes plus tard, le service presse nous contactait. La correction du problème ne prendra guère plus de temps.
Faille critique
La faille ? Un ersatz d'une vulnérabilité de type XSS (Cross Site Scripting). Nous n'expliquerons pas notre méthode, mais cette dernière est radicale comme le montre notre vidéo de démonstration. A partir de l'url officiel d'une page de Free, il nous était possible, en codant une petite "bidouille" PHP, d'intercepter login et mot de passe via le site officiel, sans que l'internaute ne puisse s'en rendre compte. Finesse de l'action, après avoir rentré son login, son password et cliqué sur le bouton "OK", le client se retrouvait bien dans sa partie "client". Seulement, au même moment, le pirate pouvait recevoir le précieux sésame soit via un fichier texte envoyé sur un serveur tiers, soit, directement par mel. Imparable. (Super VV/Clint Eastwood)
Derniers contenus
Un virus sur le site du Nouvel Observateur
Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.
La France diffuse des brochures pour protéger les enfants sur Internet
La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.
18 mois de prison pour une sale e-blague
Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.
Un pirate nord-coréen arrêté pour e-espionnage
Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.
12 millions de nouvelles données bancaires dans la nature
En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.
Des bulletins de votes optiques disparaissent en Floride
Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.
StoneGate VPN SSL
Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.
Security BOX version 7.0
Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.
Sur le même thème : Réseau - Sécurité
IPS de TippingPoint
Dassault Systèmes choisit la solution IPS de TippingPoint pour la protection de son réseau.
Network Security Planning Architecture
Des chercheurs du MIT américain mettent en place Network Security Planning Architecture, un outil capable de cartographier la menace numérique.
Loterie Microsoft
Nouvelle loterie signée Microsoft. Ne répondez pas, une arnaque qui pourrait vous coûter chére.
Des données sensibles de scientifiques sur le web
Exclu : Plusieurs centaines d'informations sensibles de chercheurs français, norvégiens, anglais, ... laissées sans protection sur Internet.
Première faille pour le navigateur Chrome
Exclu: A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.
Les données du Prince William sur le P2P ?
Plusieurs centaines de dossiers scolaires appartenant à la County Public School Prince William sur le P2P.
Le retour du tueur à gages
Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.
449 entreprise US ont perdus des infos en 2007
Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?
Vos réactions ( 1 )
Ecrit par Guest le 05.10.2007 à 11h07 | |||
|
|||
Réagir
Rechercher dans les Alertes
- 8 astuces pour Google Chrome
- Microsoft AutoCollage, un petit bijou
- Le haut parleur Hello Kitty
- Chrome : Quand un onglet pique le nom du vois...
- Des ventilateurs USB au top du tuning
- The Wiz de GamePark. Mieux et moins chère que...
- Blogoscopie du mercredi 04 septembre 2008 | C...
- Le site de Météo France redevient gratuit
- Teasers pour DeathSpank le successeur de Monk...
- Des claviers flexibles Space Invaders
- Exclu : La Corée, l'autre dragon de la contr...
- Lille aux pirates, épisode II
- Présidentielle : web, boulettes et piratages
- Actualité e-juridique
- Houra.fr ouvert au phishing
- Problème de sécurité pour le site ALAPAGE.COM
- Prudence, phishing possible
- Loi et Internet
- Victime de fraude en ligne ? Comment agir !
- Entreprise, prudence
Derniers communiqués de presse
StoneGate VPN SSL
Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.
Security BOX version 7.0
Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.
Challenge Google Android: Phonebook 2.0 parmi les lauréats
Lancé en novembre 2007 par Google, le concours « Android Developer Challenge » dévoile aujourd’hui ces 20 lauréats parmi lesquels figure la société française Voxmobili.
Stonesoft Virtual StoneGateTM certifiées pour VMware
Les solutions StoneGate protègent les réseaux d’entreprise et assurent la continuité de service dans les environnements physiques et virtuels
Stars-buzz.com
Transporter 3: Jason Statham ne dort jamais ?
Mais à quoi tourne Jason Statham. La nouvelle star des films d’actions ne cesse de tourner et de s’afficher dans les salles de cinéma. Le beau gosse au dynasmisme à l’écran plus qu’évident vient de sortir un film Death Race tiré de jeux vidéo sauce course de voiture fusionné à Mad Max. Fin novembre, il [...]
New Look en perte de vitesse ?
Le magazine New Look proposera, dès ce vendredi, une playmate de choc pour son 300ème numéro français. Après la piscine de Loft Story. Après les vachettes d’Intervilles. Voici que Loana nous propose sa plastique très personnelle dans le magazine masculin. Après Cindy Sander en Juin, Loana en août. New Look va bientôt fermer avec une [...]
Kate Moss tout simplement sublime
La brindille ne voulait plus entendre parler de la presse. Plus d’interview, de photos. Plus rien avait-elle jurer. Quelques mois plus tard voilà la belle dans les page du magazine américain Interview. Kate Moss en a profité pour poser pour Mert& Marcus. Et là, pas de doute, ils ont sublimé cette brindille qui sait encore [...]
Valkyrie jaune pour Tom Cruise
Valkyrie, le prochain très controversé Tom Cruise (en salle avec 7 mois de retard, le 19 fevrier 2009) ne finit plus de faire des vagues. Des figurants réclament 11 millions de dollars à la production. Ils auraient été blessés sur le tournage. Le panneau latéral d?un camion a cassé et s’est écrasé sur les figurants. [...]
