Vente de failles sur Google

Publié le 03-03-2007 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Note des lecteurs: 1.5/5

Un internaute francophone décide de commercialiser une faille visant le géant américain Google.

Il se nomme Psychogun, un internaute francçais qui semble particulièrement remonté contre le moteur de recherche Google. "J'ai eu un échange avec une personne en charge de la sécurité chez Google, va nous confier cet internaute, Ces gens sont payés pour trouver des failles et ils refusent de faire le moindre geste en faveur de ce qui leur rendent service en leur rapportant leurs trouvailles. J'ai donc crée une vente sur Ebay pour vendre une faille Google". Bilan, l'internaute propose, pour un prix de départ de 500 euros, une faille qu'il annonce comme particulièrement dangereuse.

Il semblerait que cette faille soit un XSS permettant, entre autre, d'intercepter les cookies de connexion. "J'en ai plusieurs, et j'en ai d'autres qui concernent des sites aussi gros. J'ai précisé (dans son annonce sur eBay, NDR) que les vendeurs seraient triés". Une fourniture de moyen, aux yeux de la justice française, surtout si l'acheteur utilise cette découverte à des fins de piratage informatique.

Cette enchère pas comme les autres se terminera le 10 mars prochain. (zataz)