Publié le 15-11-2006 à 00:00:00 dans le thème Tous thèmes

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Scoop : Le site de ventes aux enchère eBay ne protége pas entièrement ses accès. Explication.

Nous vous expliquions, il y a quelques semaines, comment le moteur de recherche Google, ainsi que le site Orange.fr, ne maîtrisait pas entièrement l'ensemble de ses urls, permettant ainsi, à certains phishers et autres spammeurs de ce faire passer pour cet important moteur de recherche Internet. Une méthode qui permet d'usurper le nom d'une grande marque afin de piéger des internautes peu au fait des petits secrets d'une adresse web. (Voir notre article et démonstration, NDR).

Même danger, mais plus pernicieux encore pour le site de ventes aux enchères eBay. C'est directement à partir d'un URL légal et reconnu, qu'un pirate pourrait piéger des utilisateurs de ce site internationalement connu. Une faille qui date pourtant depuis plus de deux ans et qu'eBay n'a jamais pris le temps de corriger.

Voici notre démonstration.
1 - Un pirate diffuse par courrier électronique une quelconque annonce aux couleurs d'eBay. Il est très simple d'usurper un mel appartenant à cette société.
2 - L'internaute lecteur découvre une promotion, une erreur dans son compte, ... et aperçoit l'url proposé par le pirate. http://cgi1.ebay.com
3 - L'internaute a entendu parler du phishing, cette méthode pirate qui permet de voler des informations privées (bancaires, identifications, ...). Il va donc vérifier le code source et l'url donné dans le courrier pirate.
Il va découvrir cette adresse : http://cgi1.ebay.com/aw-cgi/ebayISAPI.dll (...) 74%
4 - Une vraie adresse eBay. Il va cliquer, en toute confiance.

Pour découvrir le fin mot de l'histoire, nous vous invitons à cliquer sur notre lien exemple http://cgi1.ebay.com. (Sans danger, bien sûr, NDR)

Nous ne pouvons que réitérer nos avertissements. Ne cliquer jamais sur un lien qui vous est proposé par MSN, couriel, IRC, Skype, ... Préférer taper l'url du site que vous souhaitez visiter, directement dans votre navigateur.

# Liens connexes

Faille Google pour phisher

Faille pour la Filiale de France Telecom Orange.fr

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

L'armée française a infiltré FREE

Exclu - Étrange lien de redirection vidéo sur le site officiel du Ministère de la Défense Française.

Force Commerciale

Force Commerciale : recrutement de commerciaux et actualité de la vente.

WESTCON SECURITY lance une nouvelle formation

Pour répondre à une demande forte du marché, Westcon Security France élargit son catalogue avec une formation sur les fondamentaux de la sécurité des systèmes d’information (SSI).

Le Pen vend son auto sur eBay

Ça vous dit de rouler dans la voiture du Président du Front National ? Pour 41.000 euros, vous avez les vitres blindées en plus.

Des néo nazis recrutent sur Battlefield 2

Le jeu vidéo Battlefield 2 permettrait à des groupuscules néo nazis de recruter de nouveaux membres dans les rangs des jeunes joueurs.

Vidéogate chez Microsoft: Le clip vidéo qui tue !

Enquête interne chez Microsoft. Qui a diffusé une vidéo marketing à destination des vendeurs de Windows Vista Entreprise ?

Lespagesjuniors.com, le portail des jeunes internautes

Lespagesjuniors.com regroupe plus de 5.000 sites Internet sélectionnés pour les plus jeunes pour leur assurer une navigation sans risque.

Des blogeurs chez les espions du Shin Bet

Attention arme efficace et à tête chercheuse. Les services secrets isréaliens viennent de lancer un blog. Quatre agents racontent leurs journées.

Réagissez à ce contenu