BlogZiNet

1. Le lundi 11 juillet 2005 à 13:22, par Monique

Bonjour,

A la lecture de l'article, il semble bien que Lycos France soit aussi une victime !

Amicalement,
Monique

3. Le lundi 11 juillet 2005 à 15:08, par Ganf

bof, rien de nouveau. Ca fait des années que les entreprises de statistiques profitent des failles des navigateurs pour dépasser les sécurités et collecter un peu plus.
La technique du spyware intégrée dans un javascript ou dans un logiciel en téléchargement est une chose plus que courante (en fait c'est plutot le fait qu'il n'y ait pas de spyware qui est rare).

Réussir à impliquer une grosse firme aussi directement est assez rare, mais les faits eux sont très courants.
Et malheureusement, quand on fait appel à un prestataire qui fait lui même appel à un prestataire, ça dérape facilement. Si Lycos a réagit vite et avec uen déclaration publique on peut difficilement leur reprocher grand chose amha.

4. Le lundi 11 juillet 2005 à 22:42, par Calimo

J'en profite pour faire un peu de pub pour une extension qui aurait empêché l'exécution de ce code malicieux : NoScript extensions.geckozone.org/...
Permets de désactiver le javascript et ne l'activer que sur des sites de confiance. En l'occurence, même en autorisant Lycos, le script n'aurait pas été exécuté puisqu'il est hébergé sur un autre serveur.

Pour le java, rien de tel qu'un petit bouton dans la barre d'outil pour le désactiver, par exemple avec PrefButtons, comme ça on le réactive d'un clic si nécessaire (ne pas oublier de le désactiver ensuite :P)

5. Le mardi 12 juillet 2005 à 00:35, par MadJoker

Juste une petite correction orthographique (ça ne m'arrive pas souvent d'en faire):
Les sites perso de Lycos pirateNT-t-ils les utilisateurs d'IE ?

7. Le mardi 12 juillet 2005 à 10:06, par Calimo

Je me rends compte à l'instant : où est-il dit que cela infecte uniquement les utilisateurs d'IE ?

Parce que du javascript, pour faire un document.write, Mozilla sait le faire. Exécuter un applet Java, Mozilla sait le faire. Et comme la faille vient de Java (et non pas du navigateur, qui se fiche totalement de ce que fait le plugin), logiquement tout navigateur capable d'exécuter un applet java et du javascript est susceptible d'être infecté... y-compris Mozilla
Non ?

9. Le mardi 12 juillet 2005 à 15:05, par Sabin

Très intéressant !
Personne n'ayant mozilla ou firefox n'aurait testé ?

J'ai firefox, mais pas IE, et surtout, je n'ai pas windows, ce qui me permet de ne pas me sentir inquiété, je crains bien de ne pouvoir pas tester moi-même