Publié le 02-10-2008 à 00:43:11 dans le thème Réseau - Sécurité

Pays : International - Auteur : Thibaut L.

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Exclusif - une faille de redirection peut permettre à un pirate de voler n'importe quel accès à Facebook.

Un internaute français a découvert une vulnérabilité sur le site communautaire international Facebook. La faille est toute bête mais d'une efficacité assez redoutable pour le pirate informatique qui souhaiterait l'exploiter.

A noter que l'espace social a été contacté par courrier électronique. L'équipe de Facebook a répondu très rapidement en indiquant à la rédaction de ZATAZ.COM qu'une enquête était en cours et que Facebook allait prendre les mesures appropriées "Thank you for bringing this to our attention. We will investigate this matter and take the appropriate action. Rachel - User Operations".

La faille
Un 0day efficace et assez simple d'utilisation. Tout débute avec une redirection exploitant un bug dans l'url officiel de Facebook. Nous n'expliquerons pas la méthode, du moins tant que cette porte d'accès ne sera pas corrigée. La faille se situe dans une redirection rendue possible via une adresse officielle de Facebook de type facebook.com/x/.

Il suffit à un escroc de rajouter l'adresse d'un espace piégé dans la continuité de cette adresse officielle [ex: facebook.com/x/adresseexterieurepiégée.fr].

L'espace piégé peut prendre plusieurs formes: fausse page de type hameçonnage (phishing), en passant par l'intercepteur de données (ip, cookies, ...) ou l'installation d'un code malicieux de type cheval de Troie. [Voir notre démonstration en vidéo]

Plusieurs tests ont été effectués avec des camarades de jeu de ZATAZ.COM dont un confrère de Vnunet.

Bref, vous l'aurez compris, le mot de passe et le login Facebook de l'internaute visé ne sont plus assurés dans la condition ou cette cible a cliqué sur un lien qui lui sera fourni par Email, IRC, ICQ, MSN.

Nous vous déconseillons de cliquer sur le moindre lien vous dirigeant vers Facebook. Préférez l'adresse officielle en la tapant directement dans votre navigateur.

Arrestations chez les pirates Tunisiens

Quatre pirates informatiques Tunisiens ont été arrêtés après avoir fait main basse sur des données bancaire.

Un site copié touche 20.000 euros... le copieur court toujours

Le Tribunal de Grande Instance de Paris a accordé un droit de copie en échange de 20 000 euros. Le contrefacteur s´en sort à bon compte !

Un faux BlackBerry fait sa pub sur le dos d´Obama

Le président américain Barack Obama fait de la publicité pour une contrefaçon du téléphone BlackBerry.

Voddler.com, streaming HD de films et séries piraté

Le site suédois Voddler.com va proposer de regarder, en streaming, films et séries TV en haute définition. Un internaute Français y a mis son nez et sa souris.

Prudence aux fausses annonces Boncoin.fr

Une vulnérabilité dans le site de petites annonces Boncoin.fr pourrait permettre à des escrocs de piéger les chineurs.

Les pirates n´auraient volé que 230 000 euros aux belges

Les cyber-crimels n´auraient volé que 230 000 euros, en 2008, dans les comptes d´internautes du royaume belge.

Hameçonnage par webcams érotiques

Découverte d´une stratégie originale pour diriger des internautes vers des sites pour adulte, et les forcer à donner leur numéro de carte de crédit sous prétexte de vérifier qu´ils ont atteint l'âge de la majorité.

Imageshack owned

Exclusif : ImageShack a été victime, dans la nuit de vendredi à samedi, du passage du groupe de pirates prénommé Anti-sec.

Le site milw0rm est mort

La référence de sites dédiés à l´informatique underground, milw0rm, ferme ses portes.

A quoi s'attendre en matière de cybercriminalité en 2009 et au-delà ?

L´Anti-Fraud Command Center de RSA a édité un rapport qui présente les tendances fortes du domaine de la sécurité informatique et de la cybercriminalité pour 2009 et au delà. Le rapport propose aussi des solutions pour éviter d'être victime de telles atta

Comment protéger efficacement votre ordinateur pendant les vacances ?

Dans la plupart des pays, ce sont les vacances d´été les plus longues. Que les gens passent leurs vacances à la maison ou au grand air, en France ou à l´étranger, leur ordinateur portable fait souvent partie du voyage.

Des pirates se font passer pour la Warner Bros

Un pirate se fait passer pour la Warner Bros France. Il tente d´escroquer des fleuristes.

0-day pour un activeX Microsoft

Un exploit pirate non encore public permet d´installer un code malveillant dans un ordinateur sous Windows. Fautif, un ActiveX dédié à Microsoft Windows TV Tuner.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Réagissez à ce contenu