Les clients du Fournisseur d'Accès à Internet, EstVidéo Numéricable, en danger face à une potentielle attaque pirate.


Comme pour le cas de Club Internet, un nouveau FAI est touché par ce mystérieux mal qui plait tant aux phishers et autres voleurs de données privées. Les clients du Fournisseur d'Accès à Internet, EstVidéo Numéricable, sont en danger face à une potentielle attaque pirate qui pourrait exploiter une vulnérabilité XSS directement dans la page "Mon Compte" de ce FAI.


Cas d'école : Un pirate, via un courriel aux couleurs d'EstVidéo Numéricable pourrait inciter les clients à se rendre sur le site officiel d'EstVidéo Numéricable, directement dans la partie "Mon Compte". Confiant, les Internats sont dirigés dans l'espace officiel qu'ils utilisent chaque jour pour se connecter. Des utilisateurs qui rentreront leur identifiant et mot de passe. Deux précieux sésames qui donnent accès à l'espace privatif du propriétaire du compte. Seulement, en temps réel, un pirate aura intercepté les données, par courriel, par exemple sans que sa victime ne le sache.


Toujours pas convaincu par la dangerosité de ce type de XSS ? Voici notre exemple, sans danger. Cliquer sur ce lien, l'adresse officielle de EstVidéo Numéricable (ICI), il vous dirigera sur la page "Mon Compte" d'EstVidéo Numéricable. Introduisez un identifiant et un mot de passe quelconque est voyez-vous même.