Publié le 29-01-2008 dans le thème Hacking

Pays : International - Auteur : Eric Romang

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Les attaques XSRF commencent à être utilisées pour reconfigurer les routeurs ADSL, permettant ainsi des attaques de pharming et de phishing de plus en plus sophistiquées.

Symantec a rapporté une attaque active du type cross-site request forgery (CRSF ou XSRF) contre des routeurs ADSL personnels appartenant à des internautes mexicains.

Un e-mail contenant un tag HTML "IMG" malveillant était envoyé à des internautes cibles. En ouvrant l'email dans leur client e-mail, l'internaute cible initiait une commande sur son propre routeur qui changeait la configuration DNS d'une des banques les plus populaires du Mexique. L'internaute cible voulant accéder à son compte en banque, se retrouvait ainsi rediriger vers un site web identique à l'original, mais qui était bien sûr utilisé par des pirates informatique pour dérober les identifiants du client de cette banque.

Cette technique de reconfiguration de routeur par le biais d'attaque du type XSRF avait été dévoilé par Adrian Pastor au mois de Novembre 2007. Ce chercheur en sécurité informatique avait tous simplement découvert une vulnérabilité dans les routeurs Thomson Alcatel SpeedTouch 7G, et NeufBox 4, qui permettait à un internaute malveillant de prendre un contrôle total des routeurs cibles.

La technique d'attaque XSRF est simple à mettre en oeuvre, il suffit d'inciter un internaute à cliquer, ou se rendre sur une page web malveillante pour qu'une tâche spécifique soit effectuée par son intermédiaire sur un site Internet, ou sur son réseau local.

Une première base de protection contre ce genre d'attaque est de tous simplement changer le mot de passe par défaut de votre routeur Internet. 

5 pirates de sites web arrêtés

Cinq défaceurs de sites Internet arrêtés en Espagne. Ils auraient modifié en deux ans 21.000 pages web.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

5 pirates de sites web arrêtés

Cinq défaceurs de sites Internet arrêtés en Espagne. Ils auraient modifié en deux ans 21.000 pages web.

Le Site de la SNCF piraté

SNCF PWNED! Un Père-Noël pirate s'affiche dans l'une des pages du site Internet de la SNCF.

Le magazine Capital piraté par des Chinois ?

Sondage sur le boycott des JO plombé. Site attaqué et fermé plusieurs heures. Le site Internet du magazine Capital a gouté au joie du web.

Plus de 4.000 sites francophones piégés

Des sites d'entreprises, de particuliers ou de gouvernements piégées par une attaque de masse.

Université compromises, données piratées

Une nouvelle université vient connaître un problème de sécurité informatique. Un pirate a pu mettre la main sur plusieurs milliers de données nominatives.

Le Defcon fait trembler les éditeurs d'antivirus

Le rendez-vous des amateurs de hacking, le DEFCON de Las Vegas, fait déjà parlé de lui. Un concours de création de virus est annoncé.

Données sensibles diffusées par erreur

2,000 personnes découvrent leurs données privées et sensibles inscrites sur des enveloppes diffusées par voie postale.

Tchernobyl: Attaque informatique anniversaire

Une radio victime d'une attaque informatique. Les pirates agissent au moment ou le monde a commémoré le 22ème anniversaire de la catastrophe de Tchernobyl.

Réagissez à ce contenu