Developpez.com

Club des développeurs et IT pro
Plus de 4 millions de visiteurs uniques par mois

Les utilisateurs de Hotmail et Yahoo visés à leur tour
Après l'attaque contre Gmail, la Chine qualifie Google «d'outil politique»

Le , par Hinault Romaric, Responsable .NET
Plusieurs services de messageries populaires (Gmail, Hotmail et Yahoo Mail) ont été la cible d'une campagne de phishing.

Après les déclarations d'Eric Grosse, directeur de la sécurité de Google (lire par ailleurs) les autorités chinoises ont rapidement rejeté toute responsabilité en qualifiant les accusations de Google « d'inacceptables et sans fondement ».

On apprend aujourd'hui que les utilisateurs de Gmail ne seraient pas les seules cibles. Des chercheurs en sécurité de Trend Micro ont en effet découvert une campagne de phishing, présentée comme un message venant de FaceBook, qui exploite une faille de Hotmail. Le compte d'un utilisateur est compromis si celui-ci visualise simplement le message.

Trend Micro rapporte également que les utilisateurs de Yahoo Mail sont aussi ciblés via une attaque s'appuyant sur le vol des cookies d'authentifications. Cependant, il semblerait que cette attaque n'ait pas eu de succès.

Microsoft aurait déjà patché la faille de Hotmail, et Yahoo n'a encore fait aucune déclaration.

Reste la question de l'origine de ces attaques qui devient, à nouveau, une question diplomatique avec les déclarations de Hillary Clinton (qui affirme suivre de très près cette affaire) et celles des autorités chinoises qui qualifient Google « d'outil politique ».

Source : Trend Micro, Reponse autorités chinoises, Reuters

Et vous ?

Que pensez-vous de la multiplication de ces attaques ? Et de l'implication de la Chine : fantasmée, réelle, probable ou au contraire improbable ?


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de kolodz kolodz - Modérateur https://www.developpez.com
le 06/06/2011 à 21:32
Une question qui me semble plus importante, c'est "pourquoi ?".

Je doute que la vie de "Machin" ou de "Truc" soit d'une importance suffisante pour une attaque de cette importance.

Soit, ils cherchaient des informations dans la masse.
(J'en doute)

Soit, ils testaient leurs capacités à réaliser une opération de ce type.
(Possible)

Soit, montrer qu'ils en sont capable, si c'est bien la Chine.
(Je me rappel de la destruction d'un de leur satellite vieux par un missile qui avait aussi provoquer des tentions USA/Chine)

Ou un peu de tout ça. Dans tout les cas, il n'y a pas de danger majeur selon moi, même si la prudence est de mise.

K
Avatar de Kiiwi Kiiwi - Membre chevronné https://www.developpez.com
le 07/06/2011 à 0:38
Pour google, certaines victimes étaient -je cite- "des personnalités politiques américaines, des activistes politiques chinois, des représentants officiels de différents pays asiatiques (majoritairement de Corée du Sud), des personnels militaires et des journalistes."

Peut-être est-ce le même cas pour hotmail/yahoo?
Avatar de cs_ntd cs_ntd - Membre éprouvé https://www.developpez.com
le 07/06/2011 à 8:57
Citation Envoyé par kolodz  Voir le message
Une question qui me semble plus importante, c'est "pourquoi ?".

Pour m'être fait piraté un compte GMail (je sais pas comment pour le coup ), et pour avoir reçu des emails de personnes dont le compte a été piraté, c'est principalement pour envoyer du spam avec des comptes et des IP non black-listées.

Par exemple, j'ai essayé (pas réussi apparement ) d'envoyer des messages contenant ce lien :
Code : Sélectionner tout
http://www.universityofcannabis.org/llindex.php
et j'ai reçu plusieurs emails de personne différente, avec leur compte hotmail, contenant des liens similaires (viagra et comagnie )

Alors disons que le spam, c'est le but affiché, après est-ce qu'il y a vraiment des motivations politiques... allez savoir
Avatar de Kapeutini Kapeutini - Membre du Club https://www.developpez.com
le 08/06/2011 à 17:01
Peut-être qu'il prépare la prochaine guerre et celle-ci commencera certainement par une attaque informatique.

Je ne porte pas le gouvernement chinois dans mon coeur, je vois ce qui ce passe au Tibet ...

Mais j'ai un grand respect pour le peuple chinois, son ancienneté et sa culture, le gouvernement communiste n'est qu'une petite partie de son histoire.
Avatar de dalkar69 dalkar69 - Membre à l'essai https://www.developpez.com
le 12/06/2011 à 16:53
Pour ma part je m'inquiète beaucoup de la répercussion de ses attaques informatiques. J'ai découvert ce site www.tellthem.net, une sorte de forum ouvert qui à un sujet d'actualité sur le piratage informatique et la sécurité en anglais. Sa pourrait être intéressant.
Offres d'emploi IT
Lead front end
UX-REPUBLIC - Ile de France - Paris (75008)
Stage Développeur Web en startup
Liberty Rider - Midi Pyrénées - Toulouse (31000)
Chef de projet web expérimenté (h/f)
altima - Ile de France - Paris (75000)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil