voici un exemple d'intrusion toute simple par cheval de troie, générée par un javascript qui pouvait être évitée tout simplement en utilisant Firefox et l'extension NoScript:
La suite IciSylla1337 est un surfeur comme il en existe des millions sur Internet. Seulement, lui, il s'est étonné d'un étrange manége dans son ordinateur alors qu'il visitait Lycos France, vendredi. "Je me baladais sur http://www.multimania.lycos.fr/ quand tout à coup un programme essaye de se connecter à Internet. C'est plutôt louche, je refuse d'autant plus que le programme en question s'appelait bla.exe. Je fais une recherche sur mon disque dur et je découvre ce fameux bla.exe."
Nous allons refaire son itinéraire. Depuis, une question nous taraude : DDB, Lycos et RedSheriff ont-ils servi à un piratage de masse de plusieurs millions d'Internautes ?
suite de l'article de Zataz:
Source: http://www.zataz.com/news/8867/lycos.htmlNotre révélation sur la diffusion d'un cheval de Troie par le biais de plusieurs portails Internet fait réagir efficacement l'équipe de Lycos France. Le Directeur Technique, pour la partie portail internet de Lycos France, nous a contacté. Nous lui avons transmis les éléments découverts lors de notre enquête. "Nous avons lancé une enquête interne (...) et souhaitons avoir le maximum d'informations pour aboutir à quelque chose de concret le plus rapidement possible" nous a-t-il confié.
la suite...
http://www.zataz.com/news/8910/enquete-lycos.html
Nous ne sommes donc pas à l'abri, même sur des sîtes réputés...
Mais si on autorise uniquement le domaine d'origine du site avec NoScript, ça limite les risques...
Par exemple:
On voit bien que j'ai autorisé "lycos.fr", mais pas "imrworldwid.com"... Je n'aurais donc pas été touché par ce problème si j'avais été sur lycos au moment où il y avait ce code...
Pour plus de sécurité, vous pouvez en plus désactiver les fonctions "activer Java et Permettre aux sites web d'installer des logiciels" dans Firefox, ces fonctions ne devant être activées que dans le cas ou vous le décidez.
Pour telecharger et installer Noscript: http://extensions.geckozone.org/NoScript/
