Attaquer IE � partir de Firefox, Mozilla ou Netscape

Christopher Boyd, un chercheur de VitalSecurity.org vient de r�v�ler l�existence d�un probl�me de s�curit� pas commun : avec lui, il est possible depuis un navigateur comme Firefox, Mozilla, Netscape ou autres d�affecter la s�curit� du navigateur f�tiche de Microsoft, Internet Explorer.

Comment ? Il � suffit � de visiter avec ces navigateurs alternatifs un site pi�g�. L�attaque se fait � l'aide d'un applet java, il se pr�sente sous la forme d�un fichier Jar sign�. Celui-ci, par rebond, installera des logiciels espions ou publicitaires sous Internet Explorer afin d�en faire vaciller la s�curit�.

Heureusement, une fen�tre pop-up demande la permission d'installer un applet avant de pourrir la vie d�Internet Explorer en g�n�ral et �ventuellement celle de l�usager. le processus exige en outre que Java Runtime Environment de Sun soit install� sur la machine. Bonne nouvelle pour ceux qui utilisent Opera (7.5.4) : VitalSecurity affirme que l'installation est bloqu�e sur ce navigateur.

Toutefois, ce ne sont sans doute pas les navigateurs qui sont directement ici mis en cause. Pour certains, le probl�me r�sulte davantage des utilisateurs, pr�ts � cliquer aveugl�ment sur "Yes" d�s qu'on le leur demande poliment...

http://www.pcinpact.com/images/bd/news/15599.jpg

Source

Post� le: Mar Mar 15, 2005 13:57 Sujet du message:

Je suis all� sur le site en question pour voir comment Maxthon se comportait... Pas de bol, Kaspersky AV a tout de suite bloqu� le m�chant code

Post� le: Jeu Mar 17, 2005 06:59 Sujet du message:

et oui certains sont peut �tre assez b�tes pour cliquer sur yes sauf s'ils ont le fameux Kaspersky et alors l�, c'est rat� pour celui qui voulait berner l'autre

bienfait!!!
_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg

Post� le: Jeu Mar 17, 2005 07:30 Sujet du message:

Et puis on tire pas sur un homme � terre.

K'sperd
_________________
J'habite chez mes transparents :drapeau: