Il y a deux semaines, sous le r\u00e9gime Ben Ali, les Tunisiens ont subi une attaque massive de piratage Internet. Tous les identifiants et mots de passe de leurs comptes Facebook, Gmail, Yahoo et Hotmail ont syst\u00e9matiquement \u00e9t\u00e9 captur\u00e9s.<\/p>\n
La m\u00e9thode utilis\u00e9e consistait \u00e0 capter la page de connexion pendant son transfert depuis le site vers l’ordinateur du visiteur. Pour ce faire, un petit programme en langage JavaScript, visible dans la source HTML mais n’intervenant pas dans l’apparence de la page, \u00e9tait ins\u00e9r\u00e9 dans cette derni\u00e8re. La technique est celle du Hame\u00e7onnage.<\/p>\n
A chaque connexion, la fonction s’ex\u00e9cute et envoie une requ\u00eate contenant l’identifiant et le mot de passe en clair ! Ammar capte cette requ\u00eate et n’a qu’\u00e0 lire les donn\u00e9es. L’attaque est compl\u00e8tement transparente. Ce programme est visible dans les codes sources des pages Yahoo (ligne 536), Facebook (ligne 33) et Gmail (ligne 146).<\/p>\n
Seules les pages transmises en HTTP, sans le S \u00e0 la fin, qui signifie : S\u00e9curis\u00e9, \u00e9taient concern\u00e9es par cette attaque. Sur HTTPS, la page arrive crypt\u00e9e. Ainsi, Impossible \u00e0 Ammar de la pi\u00e9ger.<\/p>\n
Al Jazeera, \u00e0 qui l’information fut transmise, contacta un responsable de Facebook pour le mettre en garde sur cet Hame\u00e7onnage.<\/p>\n
Facebook, qui ne l’utilisait pas par d\u00e9faut, a recours maintenant \u00e0 HTTPS pour s\u00e9curiser la page d’identification de ses utilisateurs. La page principale redirige donc automatiquement vers HTTPS. Losqu’on acc\u00e8de \u00e0 une page en HTTP, seul le champs d’email s’affiche. Il n’est plus possible d’entrer son mot de passe que sur une page s\u00e9curis\u00e9e.<\/p>\n
La r\u00e9volution du Jasmin aura donn\u00e9 une le\u00e7on de s\u00e9curit\u00e9 \u00e0 Facebook !<\/p>\n","protected":false},"excerpt":{"rendered":"
Facebook s\u00e9curise davantage la connexion : La le\u00e7on Tunisienne<\/p>\n","protected":false},"author":3222,"featured_media":365663,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11288],"tags":[],"class_list":["post-174021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-piratage"],"yoast_head":"\n