Metal ripper

Confirmé

Niveau : 2
N° de Membre : 2268

Ancienneté : 99% Participation : 1% Inscription: 14 Jun 2002
Localisation:
Messages: 698
Sujets Lancés : 194

Trillian piraté, passez à la 0.74

Une faille a été découverte dans le logiciel de discussion instantanée Trillian, de la société Cerulean Studios.
Elle permet à une personne mal intentionnée ayant un accès local à la machine d'exploiter une faiblesse dans le procédé utilisé pour stocker les informations d'authentification des utilisateurs.
Le logiciel Trillian fait appel à la fonction XOR ainsi qu'à une clé statique, utilisée à chaque installation du logiciel pour crypter les informations d'authentification.
En exploitant cette faille, le pirate peut déchiffrer les mots de passe utilisés et ainsi usurper l'identité d'un utilisateur du logiciel Trillian.

Cela n'est pas très grave en soi pour un logiciel de messagerie. Néanmoins, de nombreuses personnes utilisant le même mot de passe à chaque fois qu'une authentification est nécessaire, cela peut mettre en péril la protection de données de plus grande valeur.

Les versions de Trillian sensibles à cette faille sont :

Trillian 0.73
Trillian 0.725
Trillian 0.6351

La solution est de passer a la version 0.74 anglaise (version française non disponible encore)

source : http://ixus.net/

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

poiuchs

Maitre

Niveau : 4
N° de Membre : 54

Ancienneté : 100% Participation : 6% Inscription: 23 Feb 2002
Localisation: ça dépend des jours
Messages: 4630
Sujets Lancés : 282

le site officiel parle-t-il de cette faille, ou s'agit-il d'un point évoqué sur d'autres forums ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 13 Heures, 13 Minutes, 8 Secondes en ligne

sticky-fingers

Expert

Niveau : 3
N° de Membre : 2051

Ancienneté : 99% Participation : 2% Inscription: 04 Jun 2002
Localisation: Toulouse, près du canal latéral
Age: 48
Messages: 1505
Sujets Lancés : 127

merci de l info

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 0 Heure, 30 Minutes, 26 Secondes en ligne

Metal ripper

Confirmé

Niveau : 2
N° de Membre : 2268

Ancienneté : 99% Participation : 1% Inscription: 14 Jun 2002
Localisation:
Messages: 698
Sujets Lancés : 194

Citation: Message provenant de poiuchs le site officiel parle-t-il de cette faille, ou s'agit-il d'un point évoqué sur d'autres forums ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

castor

Newbie

Niveau : 1
N° de Membre : 4555

Ancienneté : 98% Participation : 1% Inscription: 21 Sep 2002
Localisation:
Messages: 11
Sujets Lancés : 0

Le plus simle est de passer a la version pro a moins qu il y est aussi des pb, tiens nous informer.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Mac-Leod

Guru

Niveau : 5
N° de Membre : 1147

Ancienneté : 100% Participation : 9% Inscription: 15 Apr 2002
Localisation: Alpes...
Age: 55
Messages: 7582
Sujets Lancés : 303

Merci d'avoir mis à jour ce problème

__________________

Toutes les photos des membres Oxmo (MAJ 18 Juin 2006)
Venez aussi poster vos plus belles photos sur le forum en cliquant ici

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 19 Jours, 4 Heures, 44 Minutes, 41 Secondes en ligne

Metal ripper

Confirmé

Niveau : 2
N° de Membre : 2268

Ancienneté : 99% Participation : 1% Inscription: 14 Jun 2002
Localisation:
Messages: 698
Sujets Lancés : 194

Je n'ai trouvé aucune info sur cette faille

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

tft99

Newbie

Niveau : 1
N° de Membre : 4550

Ancienneté : 98% Participation : 1% Inscription: 20 Sep 2002
Localisation:
Messages: 6
Sujets Lancés : 1

par contre il y a une faille concernant une attaque de type overflow d'un serveur irc (qui serait mechant..)

cette faille ne concerne donc que le module irc, (et encore dans un cas precis)


d'un autre coté... trillian aurait peut etre envie que les .73 upgrade en .74
car ceux qui ont la .73 peuvent faire une donation d' 1 $ et recevoir la 1.0 pro gratuit
chose qui n'est plus possible avec la .74
mais bon c'est un theorie machiavelique...

pour en venir a la 1.0 pro c'est vrai qu'elle fais un peu plus usine a gaz, mais bon on est encore loin d'icq et encore ca fait bien 2 ans que je n'utilise plus icq, alors aujourd'hui j'ose meme plus imaginé ce que c'est devenu...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Metal ripper

Confirmé

Niveau : 2
N° de Membre : 2268

Ancienneté : 99% Participation : 1% Inscription: 14 Jun 2002
Localisation:
Messages: 698
Sujets Lancés : 194

Citation: Message provenant de tft99 par contre il y a une faille concernant une attaque de type overflow d'un serveur irc (qui serait mechant..) cette faille ne concerne donc que le module irc, (et encore dans un cas precis) d'un autre coté... trillian aurait peut etre envie que les .73 upgrade en .74 car ceux qui ont la .73 peuvent faire une donation d' 1 $ et recevoir la 1.0 pro gratuit chose qui n'est plus possible avec la .74 mais bon c'est un theorie machiavelique... pour en venir a la 1.0 pro c'est vrai qu'elle fais un peu plus usine a gaz, mais bon on est encore loin d'icq et encore ca fait bien 2 ans que je n'utilise plus icq, alors aujourd'hui j'ose meme plus imaginé ce que c'est devenu...

Bien vue "la donation", je serai aussi de ton avis meme si bon je n'ai vu qu'un site qui parle de cette faille ce qui est assez bizarre

la version 2002a d'icq que j'ai est tres bonne, elle consomme, elle se lance bien plus vite (ne me demande pas pourquoi j'utilise icq et trillian, j'ai mes raisons )

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne