Publié le 26-09-2007 à 07:57:23 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Un cheval de troie (backdoor) Gmail pourrait permettre de dérober tous vos emails avec fichiers attachés.

Nous vous avions reporté 4 vulnérabilités critiques sur différents services Google, qui pouvaient dérober des email de Gmail, révéler des informations sensibles et permettre des attaques du type cross-site scripting sur plus de 196 000 sites web.

Aujourd'hui, Petko D.Petkov, un chercheur en sécurité informatique, qui avait déjà rapporté une vulnérabilité dans QuickTime et une éventuelle vulnérabilité dans le format PDF d'Adobe, nous apprend qu'il serait possible d'introduire une porte dérobée (cheval de troie) dans tous les comptes Gmail.

Le cheval de troie, s'installerait simplement en incitant un internaute cible à cliquer sur un lien malveillant le conduisant à la page d'authentification Gmail, pour que cet internaute cible s'authentifie dans le service afin de lire ses mels. Dès que l'internaute cible s'est identifié sur le service Gmail, tous les courriels avec des fichiers attachés sont envoyés à l'adresse électronique de l'internaute malveillant.

Cette vulnérabilité serait différente de la vulnérabilité XSS de Blogspot, permettant aussi de dérober les courriers Gmail, dans le sens où la vulnérabilité serait plus au niveau de l'identification Gmail que dans un de ses modules interne.

Petko D.Petkov n'a pas proposé de preuve de démonstration publique (PoC - Proof of Concept), mais un journaliste de ZDNet aurait pu assister à une démonstration privée de cette vulnérabilité.

L'équipe Gmail est en cours d'analyse de la vulnérabilité afin de la fixer le plus rapidement possible.

Gestion et sécurisation completes des terminaux SYMBIAN

Sybase iAnywhere: Les entreprises sont ainsi dotées des moyens de gérer et de sécuriser leur entreprise à distance via une large gamme de terminaux et de plates-formes.

Le jeune pirate tunisien ne s'intéressait pas qu'à Paypal France

Walid Y., alias Xtazy, responsable d'un groupe de cyber-escrocs stoppé par la police française ne s'intéressait pas qu'aux clients de Paypal France.

Certification NSS Labs

DefensePro de Radware reçoit la certification NSS Labs pour ses capacités à bloquer les attaques. DefensePro 1020 a bloqué 100 % des attaques tout en transmettant 100 % du trafic légitime sans exiger d’intervention de l’utilisateur.

Le système Echelon attaqué par des pacifistes

Des pacifistes néo-zélandais ont mis au sol une sphère gonflable dissimulant une prétendue parabole satellite appartenant aux grandes oreilles américaines.

Portes ouvertes à la FAC - II

Une intrusion dans la section médicale de 'Université du Massachussett oblige l'établissement à fermer son réseau et les 150 ordinateurs du service visé par un pirate informatique.

Quand les détectives se prennent pour des e-007

Quatre détectives condamnés pour l’utilisation d’un logiciel espion dans le but de voler des données sensibles appartenant à un concurrent de leur client.

Portes ouvertes à la FAC

Nouvelle fuite de données pour une université. Aujourd'hui 11.000 informations confidentielles dérobées par un pirates informatique.

Souriez, le passeport biométrique est officiel

C'est officiel, le passeport biométrique est officiellement lancé. Le Journal officiel a diffusé le décret, ce dimanche.

Gestion et sécurisation completes des terminaux SYMBIAN

Sybase iAnywhere: Les entreprises sont ainsi dotées des moyens de gérer et de sécuriser leur entreprise à distance via une large gamme de terminaux et de plates-formes.

Portes ouvertes à la FAC - II

Une intrusion dans la section médicale de 'Université du Massachussett oblige l'établissement à fermer son réseau et les 150 ordinateurs du service visé par un pirate informatique.

Portes ouvertes à la FAC

Nouvelle fuite de données pour une université. Aujourd'hui 11.000 informations confidentielles dérobées par un pirates informatique.

Les sept pêchés capitaux de la sécurité informatique

Un expert en sécurité informatique met carte sur table et donne ses sept vérités sur la sécurité des réseaux d’entreprise.

Faille étonnante sur le site de la SNCF

Login et mot de passe en clair dans l'espace Grand Voyageur du site de la SNCF.

Partenariat McAfee/Acer

L'éditeur d'antivirus McAfee annonce un partenariat exclusif avec le constructeur d'ordinateur Acer Incorporated.

Voler des données facebook, simple comme un widget

Vous avez toujours confiance en Facebook ? Une démonstration démontre qu'une simple petite application permet de voler les informations des utilisateurs.

SECUSERVE annonce MailinFLASH

MailinFLASH, une interface Webmail révolutionnaire grâce à la technologie FLASH.

Réagissez à ce contenu