actualité
 L'actualité informatique et multimédia
 Gmail : la faille de sécurité n'était que du phishing
 Mais un phishing qui a fait des victimes
Sécurité

gmailDepuis quelques jours, la rumeur d’une faille de sécurité dans le service Gmail de Google fait parler d’elle. À travers cette brèche, des tiers pourraient s’engouffrer dans la boîte de courrier électronique d’un utilisateur et y effectuer des modifications. Toutefois, selon Google, cela n’est en fait qu’un cas de phishing.

C’est un dénommé Brandon qui a publié ce qui semblait être, sur son blog « Geek’s Condition », un « proof-of-concept ». Il y indiquait que la fameuse faille avait provoqué chez certains utilisateurs la perte de leur nom de domaine acheté chez GoDaddy. Pendant ce temps, Google avait eu vent du problème et menait son enquête.

Il en est ressorti qu’il ne s’agissait pas d’une faille de sécurité, mais d’un schéma classique de phishing, les utilisateurs touchés ayant simplement succombé à un courrier électronique qui apparaissait venir officiellement de GoDaddy.com.

Comme l’explique Chris Evans, ingénieur chez Google :

« Les agresseurs ont envoyé des courriers électroniques personnalisés encourageant les possesseurs de noms de domaines à visiter des sites Web frauduleux tels que « googlehosts.com » qu’ils ont purement mis en place pour récolter des noms d’utilisateurs et des mots de passe. Ces faux sites n’avaient aucun lien avec Google, et ceux que nous avons vus sont hors-ligne. Une fois que les agresseurs ont eu accès aux identités, ils ont eu le champ libre pour modifier les comptes affectés selon leurs désirs. Dans ce cas particulier, les agresseurs ont mis en place des filtres spécialement conçus pour transférer des messages provenant d’un fournisseur de noms de domaines. »


Rédigée par le mercredi 26 novembre 2008 à 16h49 (14889 lectures)
Source de l'INformation : Cnet
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news

Il y a 26 commentaires dont 26 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

25 novembre 2008   : Pourriels : 873 millions de dollars pour Facebook
21 novembre 2008   : SearchWiki : les classements Google modifiés à coup de Web 2.0
20 novembre 2008   : Plus de 60 % des Français surfent sur le Web
20 novembre 2008   : Google ajoute 30 thèmes pour son service Gmail
12 novembre 2008   : Google ajoute le son et l'image à Gmail
24 octobre 2008   : Google lance son application Gmail pour mobiles 2.0
07 octobre 2008   : Gmail : moins de courriers envoyés en état d'ébriété
04 septembre 2008   : Microsoft donne des leçons à Google sur la confidentialité

Recherches relatives : gmail - faille - securite - phishing - godaddy