Faille corrigée pour le site de la CAF

Publié le 31-07-2012 à 21:36:24 dans le thème HaideD

Pays : France - Auteur : La rédaction

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 3.2/5

Le site Internet de la Caisse Nationale des Allocations Familiales souffrait d'une vulnérabilité qui aurait pu être exploitée par un pirate informatique. D'habitude, sur zataz.com, nous parlons de la CAF et des pirates dans la mesure où ces derniers tentent de piéger les allocataires français via des tentatives de filoutages de données bancaires. Cette fois, le sujet est plus grave.

ZATAZ.COM a pu constater une faille de type XSS (Cross-Site Scripting). Cette faille pouvait permettre des actions malveillantes à partir d'un lien particulièrement formulé, et exploitant l'url officiel de la CAF. Il suffisait à la victime de cliquer sur l'url rendu malveillant pour déclencher une action pirate. Une action qui aurait pu permettre d'installer un XSS backdoor dans le pc du visiteur ; lancer l’installation d’un code furtif ; intercepter le cookie de connexion.

La faille a rapidement était prise en compte par le CERTA et l'ANSSI. A noter que ZATAZ.COM vous déconseille fortement de cliquer sur le moindre lien provenant d'une source autre que le site CAF.fr. Préférez taper l'url directement dans votre navigateur. Une faille corrigée partir de notre protocole d'alerte [HaideD 1556]. (mdk.bleu.13)