Publié le 22-04-2007 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Exclusif : Les clients du Fournisseur d'Accès à Internet, EstVidéo Numéricable, en danger face à une potentielle attaque pirate.

Comme pour le cas de Club Internet (LIRE), qui a corrigé le problème suite à notre alerte, un nouveau FAI est touché par ce mystérieux mal qui plait tant aux phishers et autres voleurs de données privées. Les clients du Fournisseur d'Accès à Internet, EstVidéo Numéricable, sont en danger face à une potentielle attaque pirate qui pourrait exploiter une vulnérabilité XSS directement dans la page "Mon Compte" de ce FAI.

Cas d'école : Un pirate, via un courriel aux couleurs d'EstVidéo Numéricable pourrait inciter les clients à se rendre sur le site officiel d'EstVidéo Numéricable, directement dans la partie "Mon Compte". Confiant, les Internats sont dirigés dans l'espace officiel qu'ils utilisent chaque jour pour se connecter. Des utilisateurs qui rentreront leur identifiant et mot de passe. Deux précieux sésames qui donnent accès à l'espace privatif du propriétaire du compte. Seulement, en temps réel, un pirate aura intercepté les données, par courriel, par exemple sans que sa victime ne le sache.

Toujours pas convaincu par la dangerosité de ce type de XSS ? Voici notre exemple, sans danger. Cliquer sur ce lien, l'adresse officielle de EstVidéo Numéricable (ICI), il vous dirigera sur la page "Mon Compte" d'EstVidéo Numéricable. Introduisez un identifiant et un mot de passe quelconque est voyez-vous même. (superVV/zataz)

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Piratage de compte Domus... attention arnaque

Depuis quelques jours, un site Internet propose aux internautes de récupérer des accès piratés à des joueurs de Domus.

Analyse d´une attaque RFI

Comment d´une simple attaque de type remote File Inclusion nous sommes tombés sur un réseau de trafiquants de cartes bancaire.

Réagissez à ce contenu