VOL DE COOKIES sur >Lycos et Sourceforge !!

Prudence : d�couverte de m�thodes pour acc�der � votre cookies sur Lycos et Sourceforge. Les membres d'un groupe de White hat baptis� GSH (Dk30, M0rtrix, Malefik, Moutoul, ...) viennent d avertir les internautes qu'il �tait possible d'acc�der au cookie d'un visiteur de la boutique du portail Lycos. Plus inqui�tant, le site Sourceforge poss�de aussi le m�me genre de probl�me, sauf que le cookie en question transporte un peu plus d'informations. Des donn�es que l'on peut consid�rer comme sensibles tels que l'ip du visiteur. Un pirate pourrait mettre en place un site et un url particuli�rement form� pour recevoir ce genre de donn�es.

Dans un autre genre, toujours de cette m�me team, un probl�me pour Google. Cette fois, cela visait la boutique (google-store.com) avec une interception de cookies possible.

a suivre