Twitter victime d'un détournement DNS

pablo1383 · **Inscription:** 02 Aoû 2009, 14:40 **Messages:** 188

Twitter à nouveau victime d'une attaque pirate...

http://www.siteduzero.com/news-62-34857-p1-twitter-victime-d-un-detournement-dns.html#r152327

Strayyy · **Inscription:** 05 Juin 2009, 00:40 **Messages:** 400

Valter a écrit:

J'adore les mecs du sdz, ils savent absolument pas ce qu'est une faille dns (quelle qu'elle soit), mais plaisent à s'extasier comme des brutes dessus.
Y'en a même un qui a fait croire à tout le monde que le pirate pouvait avoir accès aux comptes Paypal, facebook,etc... de ses victimes. Par le biais d'un détournement de dns.

Pas vu de commentaires allant dans ce sens :p.

Quand bien même il y en aurait, le mec ayant posté aurait tout à fait raison: s'ils font une copie du site assez potable, et récupèrent les emails/mdp, comme la plupart des internautes conservent les mêmes mdp, un accès au compte mail (ou tout simplement en se loguant avec l'e-mail) ne requiert pas beaucoup de compétences...

pablo1383 · **Inscription:** 02 Aoû 2009, 14:40 **Messages:** 188

Valter a écrit:

Je parlais de la faille en elle-même (qui n'a rien à voir avec la sécurité de Twitter, comme tu peux le lire sur le site du bléro).
Indirectement elle peut être dangereuse si le pirate a recours au phishing, c'est tout.
Et là, en l'occurrence, c'était un deface sans intérêt.

Quand tu aura fini de te prendre pour un super génie tu ira nous faire un vrai site d'informatique pleins de super tuto.

m4nch0tdunet · **Inscription:** 29 Oct 2008, 00:44 **Messages:** 2285

Wow, j'avais même pas pensé à ça (pourtant c'est évident) : avec une redirection on peut également faire du phishing... On peut dire qu'ils ont été plutôt sympa les "pirates", parce qui avait gros à gagner avec ne serais-ce qu'une dizaine de minutes de cueillette.

C'est vrai que ça ne donne aucunement accès à la BDD. Sauf si un des admin avait été phishé et qu'il utilisait le même mdp pour son "mysql" =p
Non faut pas trop pousser...
En plus on fait généralement en sorte que les BDD ne mots de passe ne soient pas exploitables. Ou alors c'est grâve la loose.

La faille serait-elle liée à un routeur qui n'est pas encore passé en sbgp ? Le saura-t-on seulement un jour!

Strayyy · **Inscription:** 05 Juin 2009, 00:40 **Messages:** 400

m4nch0tdunet a écrit:

C'est vrai que ça ne donne aucunement accès à la BDD. Sauf si un des admin avait été phishé et qu'il utilisait le même mdp pour son "mysql" =p
Non faut pas trop pousser...
En plus on fait généralement en sorte que les BDD ne mots de passe ne soient pas exploitables. Ou alors c'est grâve la loose.

Einstein a écrit:

Deux choses sont infinies : l’Univers et la bêtise humaine. Mais, en ce qui concerne l’Univers, je n’en ai pas encore acquis la certitude absolue.

sanguinarius · **Inscription:** 27 Fév 2008, 17:28 **Messages:** 316

Non mais redirection DNS dns spoofing, site en curl derriere qui emule juste la zone d'authentification et rouler jeunesse

m4nch0tdunet · **Inscription:** 29 Oct 2008, 00:44 **Messages:** 2285

Bah... non ;o

Règles du forum

Twitter victime d'un détournement DNS

Qui est en ligne