Une vulnérabilité pouvait toucher les clients de la Banque Postale

Publié le 09-01-2012 à 00:49:14 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 2.4/5

INFO ZATAZ - Une vulnérabilité informatique, qui ne touchait aucunement les données bancaires, visait le site Internet de La Banque Postale. Une vulnérabilité de type XSS qui aurait pu viser le site Internet de La Banque Postale. La Direction de la Sécurité informatique de La Poste a été alertée, il y a quelques jours [HaideD 1252]. La correction n'a pas tardé. Une vulnérabilité de type XSS, appelée aussi cross site scripting permet d'injecter dans un url officiel un complément de code (HTML, java...).

Le XSS permet alors de modifier les informations, un peu comme pour le cas du site internet de Rachida Dati. Plus grave, le Cross Site Scripting peut permettre, aussi, d'intercepter les cookies de connexion des internautes ou de lancer l'exécution d'un autre code. Un téléchargement de logiciels malveillants, par exemple (virus, trojan...). Que les clients se rassurent. Cette faille ne touche pas les données privées et sensibles de la filiale bancaire de La Poste.

ZATAZ.COM vous conseille, cependant, de ne jamais cliquer sur les liens extérieurs vous proposant de vous rendre dans l'administration de votre compte. Préférez taper l'url labanquepostale.fr directement dans votre navigateur. (Flo354)