WINDOWS UPDATE
Accueil
Envoyer à un ami
Version imprimable
Augmenter la taille du texte
Diminuer la taille du texte
Par Patrice-Guy Martin, rédacteur en chef du magazine Direction informatique :
Au Colloque québécois de la sécurité information (CQSI 2008) , auquel j'assistais la semaine dernière à La Malbaie, les spécialistes de la discipline se sont donné pour mandat de nous alarmer en nous décrivant, voire en nous démontrant en direct, les dangers qui nous attendent. De quoi nous rendre paranoïaque.
Le premier à nous inquiéter a été Michel Cusin, expert en sécurité chez Bell, un « hacker » qui travaille du bon côté de la « force », qui avait passé une partie de la soirée précédant sa présentation à monter sur place un environnement comprenant serveurs et coupe-feu, afin de nous faire une démonstration qu'avec certains procédés relativement simples de XSS (Cross side scripting), un programmeur malicieux pouvait réussir à se servir de votre PC pour attaquer un serveur, sans se faire voir. La technique ainsi illustrée n'était pas détectée par le coupe-feu, ni par le détecteur d'intrusion et arrivait à aller attaquer un serveur externe en se plaçant derrière un serveur mandataire (proxy) anonyme...
Source et suite de l'article (à lire absolument) : DIRECTION INFORMATIQUE (CA)
LizaMoon : la plus grande attaque par injection SQL ?
