Bug malveillant possible pour mediafire.com

Publié le 08-09-2012 à 15:07:16 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 3.1/5

Une faille pourrait permettre d'intercepter les codes privés achetés à partir du site de stockage et de téléchargement mediafire.com. Mediafire est un espace de stockage "cloud", une sorte de MegaUpload au 150 millions d'utilisateurs par mois. Une faille de type Cross-Site Scripting, un XSS, a été mis à jour pour ce portail Internet par le hacker The UnKnØwN. La faille pourrait permettre, par exemple, d'intercepter les comptes payants des internautes abonnés. "Rien de bien méchant à part pour chopper des comptes PRO" s'amuse auprès de ZATAZ.COM le bidouilleur.

La société a été alertée. offira-t-elle un compte illimité, à vie, à son sauveur ? Ce dernier a souhaité passer par le protocole d'alerte de ZATAZ.COM afin d'aider à la correction. En attendant le patch de cette faille, ZATAZ.COM vous déconseille de cliquer sur le moindre lien exterieur (et il y en a des dizaines de milliers rien que pour le warez, NDLR ZATAZ.COM). Préférez taper l'url directement dans votre navigateur.

Pour rappel, Un XSS, un cross-site scripting, pourrait permettre à un internaute malveillant d'afficher n'importe quel message dans l'espace numérique visé. Un pirate, qui doit transmettre à sa cible un url particulièrement formulé, peut aussi mettre en place un XSS backdoor ; lancer l’installation d’un code malveillant ; intercepter le cookie de connexion...