Publié le 11-04-2007 à 10:47:47 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Exclu : Les clients du Club Internet en danger face à une vulnérabilité Internet qui permet d'intercepter les identifiants de connexion.

Alors que les cyber escrocs n'ont jamais été aussi nombreux sur Internet, RSA indique (LIRE) dans son dernier rapport annuel un considérable essor du nombre d'établissements financiers attaqués en mars dernier (153 en février / 202 en mars), nous avons découvert qu'un important fournisseur d'accès à Internet, Club Internet, était faillible à une de ces attaques. Inquiétant, la faille permet d'intercepter l'identifiant (login) et le mot de passe de n'importe que client.

Dans une attaque phishing de base, les e-voleurs mettent sur pied un faux site, une banque ou un FAI, afin de tromper les internautes. Pour agir ils doivent aussi pirater un site et/ou un serveur web afin d'y cacher leur piége. Dans notre cas, un pirate n'aurait même pas besoin de bouger son petit doigt. Le piége se monte à partir d'un lien officiel de Club Internet. Il  suffirait au pirate de fournir, uniquement, à sa victime l'adresse Internet adéquate. Le plus terrible, pour les victimes, est que ces dernières passeraient bien par le site officiel, se connecteraient effectivement à leur compte officiel... seulement, dans le même temps, le pirate aurait reçu le précieux sésame. Voir notre vidéo de démonstration. Club Internet a été contacté, sans réponse de leur part, pour le moment. Nous ne pouvons que vous conseiller de ne jamais cliquer sur un lien proposé via un courrier électronique, IRC, MSN, ICQ, Skype, ...

Les sites français hébergeant des attaques de phishing représentent 5 % du total mondial... Mais si les FAI se mettent à donner un coup de main involontaire aux phishers, voilà qui ne risque pas d'arranger les choses. (zataz)

# Liens connexes

télécharger la vidéo de démonstration (Flash)

Google, main dans la main avec les services de renseignements US

Les Etats-Unis viennent de mettre sur orbite un satellite baptisée GeoEye-1. Une longue vue avec de gros morceaux d'espionites US à l'intérieur.

Google Chrome, attention danger !

L'autorité allemande de sûreté des techniques d'information vient de mettre en garde les internautes sur le danger potentiel d'utiliser le nouveau navigateur Internet Google Chrome.

Electronic Arts offre de l'essence pour promouvoir un jeu vidéo

Alors que le prix de l'essence ne cesse d'augmenter, l'éditeur de jeux vidéo Electronic Arts a proposé de remplir les réservoirs d'automobilistes gratuitement pour promouvoir la sortie de son jeu Mercenaries 2: World in Flames.

Réponse graduée, attention aux faux courriels d'avertissements

La réponse graduée semble donner des idées aux pirates informatiques. Un courriel signé par MediaDefender vous menace de justice. Attention, virus informatique en supplément gratuit.

A-Space, le futur petit copain d'Edvige ?

Blogs, bases de données, ... Les aigles de l'Oncle Sam vont pouvoir causer dans un réseau social Internet totalement dédié aux services secrets américains.

Le pirate Analyzer de nouveau arrêté

Le pirate informatique israélien Ehud Tenenbaum de nouveau arrêté pour piratage informatique et détournement bancaire.

ISOC ECC contre le projet HADOPI, une opposition argumentée

La Coordination Européenne de l'Internet Society contre le projet HADOPI : une opposition argumentée.

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Google Chrome, attention danger !

L'autorité allemande de sûreté des techniques d'information vient de mettre en garde les internautes sur le danger potentiel d'utiliser le nouveau navigateur Internet Google Chrome.

IPS de TippingPoint

Dassault Systèmes choisit la solution IPS de TippingPoint pour la protection de son réseau.

Network Security Planning Architecture

Des chercheurs du MIT américain mettent en place Network Security Planning Architecture, un outil capable de cartographier la menace numérique.

Loterie Microsoft

Nouvelle loterie signée Microsoft. Ne répondez pas, une arnaque qui pourrait vous coûter chére.

Des données sensibles de scientifiques sur le web

Exclu : Plusieurs centaines d'informations sensibles de chercheurs français, norvégiens, anglais, ... laissées sans protection sur Internet.

Première faille pour le navigateur Chrome

Exclu: A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

Les données du Prince William sur le P2P ?

Plusieurs centaines de dossiers scolaires appartenant à la County Public School Prince William sur le P2P.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

Réagissez à ce contenu