Guilde du Chaos ®‎

SOURCE : Info du net


Sécurité : Problème de sécurité dans Mozilla et Firefox
Posté par keyes le 30/7/2004 5:39:48 (2356 lectures)

Un gros problème de sécurité vient d'être découvert dans Mozilla, ce qui concerne aussi par conséquent Firefox. En effet, avec ce navigateur il est possible de créer une page web avec une fausse URL.

Il devient ainsi possible pour un pirate de créer, par exemple, une page web identique à celle de votre banque en ligne et d'usurper son URL pour tromper même l'internaute le plus vigilant.

Le plus grâve est qu'aucune solution n'a pour l'instant été trouvée car ce n'est pas vraiment une faille dans Mozilla mais plutot une utilisation "normale" du nouveau langage de conception d'interface intégré au navigateur : XUL (l'interface même de Mozilla est faite en XUL ce qui lui permet de conservé un même aspect quelque soit l'OS).

Pour usurper l'adresse d'un site, le pirate créé un programme en XUL qui dessine de toute pièce une nouvelle fenêtre du navigateur, en profitant pour falsifier la barre d'adresse. Cette technique permet aussi de créer de faux certificats de sécurité (voir la démonstration et les captures) ainsi que tout autres boites grâce auxquels on aurait pu identifié la page.

Ce problème ne touche pas tous les navigateurs libres : par exemple Konqueror n'a pas ce probème. Internet Explorer n'est biensur pas touché.

c ça, et c qui les types qui ont déniché le probleme de sécurité ? les branleurs de chez kro$oft ou les inspecteurs ricains des armes de destruction massive en irak ?
avis personnel : hoax de chez kro

Y'a des gens qui ont pas encore pigé le principe de la communauté open source. Quand y'a une faille de sécu, autant la faire connaitre pour qu'elle soit corrigé au plus vite. Y'a aucun interet à cacher ca si il ya probleme

+1

Tu me plussois ori ?

wai :>

enfin dans cette histoire l'avantage c'est que le pb est pris franco et qu'il va être corrigé sous peu =)

au grand damn de IE qui suce tjs des boules xD

enmême temps, ce système de piratage a été imaginé grâce à la puissance de XUL mais il n'est pas imaginable que sous firefox,


Imaginez une fausse interface style IE totalment en flash. Nous on se ferait pas avoir, mais Mme Michu...

juste comme ça petite devinette : à quel moment y a-t-il le plus de piratage par voie de failles de sécurité ?
(vous allez voir, c'est comique.... enfin pas pour tout le monde...)





la plupart du temps quelques jours APRES l'annonce de ladite faille, quand le site de kro$oft balance le correctif. les entreprises patchent pas tout de suite, elles sont lentes à réagir. les pirates c'est l'inverse, ont leur dit qu'y a eu une faille, qu'elle est corrigee, bah ils cherchent chez les cons qui ont pas encore corrigé.
maintenant fais une petite recherche sur google pour voir si y aurait pas un site mirroir de celui de ta banque qui serait pas sorti de nulle part ?

enfin le XUL ca doit pas etre encore tres repandu loul

Remarqye un faux ldlc.fr meem un jour suffirait a me faire vivre jour qq annés =)

ca me rappelle le gars qui s'est du fric en profitant de l'arrondi de conversion franc euros et cela de la maniere plus légale qui soit =)

et puis firefox a pas de pb ac Download.ject cette saloperie qui a envahi IE ces dernières semaine

phoenix-co a écrit :juste comme ça petite devinette : à quel moment y a-t-il le plus de piratage par voie de failles de sécurité ?
(vous allez voir, c'est comique.... enfin pas pour tout le monde...)





la plupart du temps quelques jours APRES l'annonce de ladite faille, quand le site de kro$oft balance le correctif. les entreprises patchent pas tout de suite, elles sont lentes à réagir. les pirates c'est l'inverse, ont leur dit qu'y a eu une faille, qu'elle est corrigee, bah ils cherchent chez les cons qui ont pas encore corrigé.
maintenant fais une petite recherche sur google pour voir si y aurait pas un site mirroir de celui de ta banque qui serait pas sorti de nulle part ?

Euh chef ... Faut pas oublier non plus que c'est une faille du XUL , et donc du moteur GECKO de Moz'.
En comptant que facilement 98% des usagers du net tournent sur IE, le fait qu'on connaisse la faille ne risque pas de créer un deséquilibre profond coté économie, tres loins de la .

out >>>>Firefox 0.9.3 :>

La rapidité d'action d'une communauté tournant autour d'un logiciel open source :]

c'est sur que ça corrige vite (pas comme kro$oft qui tente encore de corriger les bugs de IE1.0 lol)
les 3 trucs les plus lents qui soient (pas forcement dans cet ordre) : l'administration française, un cerveau de goule, et le staff de correction de kro$ost