Publié le 19-01-2008 à 23:23:13 dans le thème Téléphonie

Pays : International - Auteur : Eric Romang

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Une erreur d'implémentation dans le partage vidéo entre Dailymotion et Skype, pouvait permettre à un internaute malveillant de corrompre votre ordinateur.

Aviv Raff, chercheur en sécurité informatique, a découvert une vulnérabilité critique pour Skype sous Windows, logiciel populaire de VOIP. Cette vulnérabilité a été confirmée par les équipes de Skype et ceux-ci ont de suite désactivé la fonctionnalité en cause.

Cette vulnérabilité, du type cross-site scripting (XSS), a été détectée dans Skype et Dailymotion, le site de partage de vidéo en ligne, où les utilisateurs peuvent télécharger leurs clips vidéos et les ajouter à leurs "émoticon" ou les introduire dans leurs sessions de chat.

A la différence d'autres vulnérabilités du type cross-site scripting, celle-ci avait la particularité de s'exécuter dans le contexte de zone locale d'Internet Explorer, utilisé par Skype sous Windows pour affiché les vidéos Dailymotion. La vulnérabilité pouvant s'exécuter dans ce contexte, non sécurisé pour des communications Internet, permettait à un internaute malveillant de lire des fichiers arbitraires sur le disque dur, écrire des fichiers sur le disque dur, ou encore d'exécuter des programmes arbitraires, permettant ainsi de corrompre l'ordinateur de l'internaute cible utilisant Skype et la fonctionnalité Dailymotion de partage de vidéo.

Les versions affectées de Skype sont les versions 3.5 et 3.6 pour Windows. 

31 réalisateurs en accord avec la loi création et Internet

Costa-Gavras, Rachid Bouchareb ou encore Gérard Jugnot font parti des réalisateurs à voter pour le projet de loi création et Internet.

Le Top 10 des menaces de juin 2008 selon BitDefender

Pas de changement depuis le dernier classement pour les deux premières places, avec Trojan.clicker.CM et Trojan.Downloader.WMA.Wimad.N. Le trojan Trojan.FakeAlert.PP gagne du terrain.

Sécurité dédiée aux terminaux mobiles

Sybase iAnywhere Offre de nouvelles fonctionnalités de sécurité mobile pour répondre aux problèmes accrus liès aux malware, pirates et virus informatiques.

Authentification forte

Mobilegov, éditeur de solutions de sécurité basées sur la technologie brevetée de l'ADN du Numérique annonce le démarrage de projets pilotes avec deux organismes bancaires majeurs en Europe.

Boulette informatique de la mort qui tue !

L'administration en charge du numéro de Sécurité Sociale diffuse les données sensibles de 20.000 américains qu'elle croyait décédés.

Une page du CNRS redirigée par un pirate

Un groupe de pirates a réussi a rediriger une page Internet appartenant au site du Centre National de la Recherche Scientifique.

Un robot policier pour traquer les heures'supps !

Un robot va patrouiller dans les bureaux d'une firme japonaise afin de contrôler les employés couche tard !

Votre ordinateur contrôlé par la pensée !

Une start-up américaine met au point un casque de contrôle mental de jeux vidéo. La police est déjà intéressée par le matos !

iPhone 3G protégé des pirates

Clavister protége les utilisateurs des nouveaux iPhone 3G d’Apple contre les hackers et les intrusions malveillantes.

Bon plan iPhone

Orange va proposer le nouvel iphone à 99 euros au premier propriétaire de la bête d'Apple.

Movies2iPhone 0.72

Nouvelle version de Movies2iPhone, le convertisseur de vidéos pour le téléphone portable d'Apple. Un outil facile et gratuit !

L'iPhone V.2 arrive et il va faire rager les proprios de la V.1

L'iPhone II, version 3G, dévoilé par Apple. Plus beau, plus puissant et surtout moins cher !

iPhone 2 en photo ?

Le nouveau téléphone portable d'Apple, l'iPhone arrive. Des nouveautés, dont la couleur, un objectif en facade, ...

Symacom Mobile

Orange lance Symacom Mobile, le premier opérateur... ethnique !

Espionnage: Deutsche Telekom a de grandes oreilles

Le géant allemand des télécommunications Deutsche Telekom avoue avoir espionné des collaborateurs.

Un conte téléphonique tourne au hardcore

La bibliothèque publique de Benicia propose des contes pour enfant via une ligne téléphonique. Seulement, le héros de l'histoire ressemblait plutôt à Rocco Siffredi.

Réagissez à ce contenu