Publié le 12-01-2007 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Plusieurs failles chez le FAI Neuf Télécom pourraient permettre à un pirate de piéger n'importe quel compte client en quelques clics de souris.

Les premieres failles, deux redirections possible, via des liens officiels de la société, vers des pages web exterieures. Un pirate informatique pourrait tout simplement réaliser un site Internet aux couleurs de Neuf Télécom et piéger ainsi un visiteur en lui proposant, par exemple, une fausse mise à jour modem qui pourrait cacher un virus. (Voir notre démonstration vidéo via le lien ci-dessous, NDR)

Plus inquiétant encore, ces deux redirections non contrôlées par le FAI, peuvent être couplées avec une faille XSS. Un danger trop souvent pris pour une "blagounette" par les internautes ne connaissant pas le finesse de ce genre de vulnérabilité informatique. Pour le cas de Neuf Télécom, il est tout à fait possible de récuperer l'identifiant et le mot de passe d'un compte Neuf.fr. (Voir notre démonstration vidéo via le lien ci-dessous qui couple les deux failles et Google, NDR)

Pour ce faire, le pirate n'a qu'à mettre en place un faux site, dirigé par les urls buggués et, cerise sur la souris, utiliser un XSS qui va invalider le formulaire d'origine de Neuf Télécom. Ce XSS permet de recréer un nouveau formulaire, pirate celui-là. Il va permettre de rediriger, dans les mains du pirate, le contenu du formulaire rempli par l'internaute aini piégé. Deux méthodes possibles, en plus, en get ou post, en affichage direct ou par envoi à distance.

Comme d'habitude, n'ayez aucune confiance dans les liens fournis dans les mels, irc, icq, skype, google Talk, ... (zataz/Super VV)

# Liens connexes

Reportage vidéo

En savoir plus sur ce genre de faille

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Piratage de compte Domus... attention arnaque

Depuis quelques jours, un site Internet propose aux internautes de récupérer des accès piratés à des joueurs de Domus.

Analyse d´une attaque RFI

Comment d´une simple attaque de type remote File Inclusion nous sommes tombés sur un réseau de trafiquants de cartes bancaire.

Réagissez à ce contenu