Source ID:; App Source:

Des failles XSS font frémir

Partage

Partager par courriel
Taille de police
Imprimer la page
Iain Thomson (Vnunet.com)
Silicon.fr

Les experts dénoncent les «conséquences dévastatrices» de la mise en ligne d'une base de données regroupant l'ensemble des vulnérabilités XSS.

À en croire les experts en sécurité, les internautes pourraient faire face à une vaste attaque de vers en raison de la faiblesse des technologies de navigateurs actuelles. GNU Citizen, une organisation dite de «piratage créatif», a publié certaines informations concernant des failles XSS («Cross-site scripting») qui pourraient être exploitées pour injecter des programmes malveillants dans les ordinateurs via un navigateur web.

Le ver pourrait analyser les adresses IP pour identifier les pages vulnérables et se répandre rapidement à travers internet.

Ces failles ont été regroupées dans une archive en ligne, xssed.com, que les auteurs de logiciels malveillants peuvent utiliser pour identifier des sites vulnérables.

Un programme de diffusion permanente de logiciels malveillants pourrait propager les virus à travers le web en installant un lien continu vers le site vulnérable.

«Xssed.com contient l'archive la plus complète de vulnérabilités XSS entièrement fonctionnelles disponibles à ce jour», explique l'un des auteurs du site connu sous le pseudo «pdp». «Ils ont même une liste des vulnérabilités XSS détectées dans les sites web figurant dans le classement 500. Nous parlons donc ici de sites de haut rang.»

L'unique contrainte résiderait dans la capacité de la base de données à gérer le trafic.

«Un ver de cette envergure pourrait avoir des conséquences dévastatrices à très court terme», explique Pete Simpson, responsable de l'équipe Threatlab Active chez Clearswift. «La technologie existe et tout est essentiellement question de motivation. Une multitude de cibles faciles parmi les réseaux sociaux web 2.0 doit certainement intéresser la sphère du crime organisé.»




la boite: 4391933:box; tpl: 300_B73_videos_playlist.tpl:file;

Les plus populaires : Techno

Tous les plus populaires de la section Techno
sur Lapresse.ca
»

Autres contenus populaires

La liste:-1:liste; la boite:219:box; tpl:html.tpl:file
image title
Fermer