Faire ses achats presque gratuitement

Publié le 26-04-2012 à 10:26:37 dans le thème Banque

Pays : International - Auteur : La rédaction

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.3/5

Une faille de sécurité vise Paypal sous Magento. Possibilité d´acheter en choisissant son montant. Le 19 avril, Antonin le Faucheux de chez NBS System a lancé une alerte au sujet d'une faille visant l'outil de commerce en ligne Magento. La faille se situe dans le module de paiement Paypal de Magento, sachant que les deux sociétés font partis du même groupe.

"Pourquoi publier un advisory sur cette faille, sachant que des personnes peu recommandables manient fort bien Google et vont finir par tomber dessus. La raison est simple : via diverses sources, nous savons que cette faille est activement exploitée depuis un certain temps et donc qu'elle représente bien une menace réelle." explique NBS System. Magento a corrigé, sans rien dire, la vulnérabilité dans ses dernières versions (EE > 1.10.1 ou CE > 1.5). Autant dire qu'une mise à jour est plus que conseillée.

Autre conseil, pour les utilisateurs de cet outil web, procéder à des vérifications manuelles systématiques de chaque achat. Attention, Magento ne fournira pas de "pacth" pour les anciennes versions de son logiciel. La technique d'attaque est simple comme bonjour. Une modification des échanges entre le navigateur et le serveur web de la cyber boutique. Une solution de correction est proposée par l’agence de développement DnD (dnd.fr). Il faut chiffrer et signer les informations qui sont transférées entre Paypal et la boutique. Une description générale de la protection est proposée par Paypal. (via Korben)