GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Grosbill....Journée portes ouvertes

Je viens de lire un article

Citation: Un de nos lecteurs, Dozern, nous a fait parvenir une information au sujet du site du magasin informatique Gros Bill. Il est possible d'afficher une page dans le site même de cette boutique. Un escroc pourrait utiliser ce genre de problème pour voler des informations de clients, voir vendre de faux produits. Nous avons contacté la société qui n'a pas daigné répondre. En attendant, si vous passez par ce site, assurez-vous que vous êtes sur la page officielle. Exemple http://www.grosbill.com/index.

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

ludovike

Guru

Niveau : 5
N° de Membre : 2390

Ancienneté : 99% Participation : 17% Inscription: 19 Jun 2002
Localisation: boyau rouge ( eleve a la chimay et au jack)
Age: 59
Messages: 14667
Sujets Lancés : 253

a voir , erreur 404 maintenant

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 74 Jours, 4 Heures, 14 Minutes, 12 Secondes en ligne

(TRoLLz)STeF

Guru

Niveau : 5
N° de Membre : 5651

Ancienneté : 98% Participation : 7% Inscription: 03 Nov 2002
Localisation: Dans le sud...
Age: 51
Messages: 5674
Sujets Lancés : 87

Normal, la page d'entrée de leur site est http://www.grosbill.com/ ou http://www.grosbill.com/index. <-Sans le point

__________________
RESISTANZA DEL TRoLLz GETRUNKEN !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 56 Jours, 2 Heures, 49 Minutes, 34 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

stef : oui justement c'est le pb :

apparement il serait possible de creer une page (ou un lien) sur le site grosbill
d'ou la possibilite par exemple pour un petit malin de creer une fausse page sur grosbill demandant ton numero de CB ....

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

(TRoLLz)STeF

Guru

Niveau : 5
N° de Membre : 5651

Ancienneté : 98% Participation : 7% Inscription: 03 Nov 2002
Localisation: Dans le sud...
Age: 51
Messages: 5674
Sujets Lancés : 87

Aïe, c'est un site où j'achète assez fréquemment

Vous pouvez me dire comment ce que tu décris, Pateretou, est possible J'ai toujours cru que, une fois un domaine acheté (Grobill.com en l'occurence), il était impossible d'utiliser les pages "Filles" sans connaître les accès pour la page "Mère"... Je suis franchement désolé que mon langage soit si pauvre mais c'est un domaine auquel je ne me suis *presque* jamais intéressé...

__________________
RESISTANZA DEL TRoLLz GETRUNKEN !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 56 Jours, 2 Heures, 49 Minutes, 34 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Il y a plusieurs methodes que j'envisage pour ce genre de failles ....
soit tout simplement ils ont un acces sur le serveur qui leur permet d'injecter des pages la ou ils veulent (dans ce cas la il peuvent egalement recuperer tous les fichiers qu'ils veulent (t'as plus qu'a croiser les doigts pour qu'ils soient pas assez inconscient pour avoir garder les numeros de CB dans ce cas la ...))
Soit une faille qui permet juste d'injecter une page dans le "home" du serveur ... dans ce cas rien de grave si ce n'est qu'ils peuvent generer des fausses pages (a mon avis c'est ce dont on a affaire ici)
soit (meme ca me semble moins probable) ils peuvent creer un "lien" qui pointe vers une page hebergee ailleurs

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

(TRoLLz)STeF

Guru

Niveau : 5
N° de Membre : 5651

Ancienneté : 98% Participation : 7% Inscription: 03 Nov 2002
Localisation: Dans le sud...
Age: 51
Messages: 5674
Sujets Lancés : 87

OK, c'est plus compréhensible ainsi pour le Newbie-TRoLL

Il existe donc, à priori, peu de chances de se faire avoir, non par Mr Grobill mais par Mr X le hacker de la prairie... A moins que ce dernier ne possède ce fameux "acces sur le serveur", cas improbable lorsque cela concerne un site commercial aussi connu que celui-ci, quoique . . .

Merci des infos

__________________
RESISTANZA DEL TRoLLz GETRUNKEN !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 56 Jours, 2 Heures, 49 Minutes, 34 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Il y a bien eu le site TATI, et le mec qui a trouvé la faille leur a communiqué et a ecoqpée d'une amende....

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

GinTo : ouais le cas tati c'est une autre affaire que monsieur zataz a voulu "mediatise" (information, desinformation, contre information ... il se prend pour un journaliste ce Damien Bancal)
Bref, dans l'affaire Tati, le mec a fait du chantage ....
C'est un peu comme l'affaire Humpwich (desole pour l'orthographe) ....

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne