Publié le 29-01-2008 dans le thème Hacking

Pays : International - Auteur : Eric Romang

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Les attaques XSRF commencent à être utilisées pour reconfigurer les routeurs ADSL, permettant ainsi des attaques de pharming et de phishing de plus en plus sophistiquées.

Symantec a rapporté une attaque active du type cross-site request forgery (CRSF ou XSRF) contre des routeurs ADSL personnels appartenant à des internautes mexicains.

Un e-mail contenant un tag HTML "IMG" malveillant était envoyé à des internautes cibles. En ouvrant l'email dans leur client e-mail, l'internaute cible initiait une commande sur son propre routeur qui changeait la configuration DNS d'une des banques les plus populaires du Mexique. L'internaute cible voulant accéder à son compte en banque, se retrouvait ainsi rediriger vers un site web identique à l'original, mais qui était bien sûr utilisé par des pirates informatique pour dérober les identifiants du client de cette banque.

Cette technique de reconfiguration de routeur par le biais d'attaque du type XSRF avait été dévoilé par Adrian Pastor au mois de Novembre 2007. Ce chercheur en sécurité informatique avait tous simplement découvert une vulnérabilité dans les routeurs Thomson Alcatel SpeedTouch 7G, et NeufBox 4, qui permettait à un internaute malveillant de prendre un contrôle total des routeurs cibles.

La technique d'attaque XSRF est simple à mettre en oeuvre, il suffit d'inciter un internaute à cliquer, ou se rendre sur une page web malveillante pour qu'une tâche spécifique soit effectuée par son intermédiaire sur un site Internet, ou sur son réseau local.

Une première base de protection contre ce genre d'attaque est de tous simplement changer le mot de passe par défaut de votre routeur Internet. 

Vaste piratage de données bancaires en Europe

Un impressionnant piratage de cartes bancaires découvert en Grande Bretagne, Irlande, Belgique, Pays Bas et Danemark. Les voleurs ont installé du matériel pirate qui renvoyait les données au Pakistan.

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Mafiaboy sort un livre

Michael Calce, plus connu sous son pseudo de Mafiaboy, sort un livre sur son attaque qui avait bloqué CNN, Amazon et compagnie.

Attaque informatique massive

Près de 100 000 sites légitimes ont été touchés par l´une des plus importante attaque de cyber criminels. 1 000 serveurs concernés en France dont Tf1, Bouugues Telecom, ...

Pirate radiophonique: des jingles insultants diffusés à l'antenne

Une radio française, Fréquence 3, dépose plainte après la diffusion de jingles insultants sur son antenne. Un pirate est passé par là.

Muslim Massacre piraté mais pas muet

Le site Internet Muslim Massacre piraté par un hacktiviste. Le site extremistre est revenu après quelques heures de fermeture.

Le pirate de Sarah Palin serait le fils d'un député démocrate

Le FBI n'a pas chaumé pour mettre la main sur le hacker des comptes mels de Sarah Palin. Le plaisantin serait le fils d'un député.

Le CERN cerné par les pirates informatiques

Trou noir pour le site web du CERN. Des pirates informatiques s'attaquent à l'accélérateur de particules.

Je hack avec mon nom de famille

Un internaute annonce être un pro du piratage. 24 heures après son passage sur un site Internet militaire... il se retrouve en prison.

Jack Lang piraté

Exclu: Le site Internet de jacklang.net se retrouve interdit au moins de 18 ans.

Réagissez à ce contenu