Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Firefox et Chrome : une faille de sécurité espionnerait 80% des PC En savoir plus :


tris21

Messages recommandés

Vent de panique sur la planète PC ! Des chercheurs en sécurité de Columbia viennent de mettre en évidence une faille qui permettrait d’espionner près de 80% des PC de la planète. Et il n’est pas nécessaire de disposer d’outils particuliers pour l’exploiter puisqu’un simple navigateur web exploitant le HTML 5 est sensible à l’attaque en question. Sommes-nous tous en danger ?

navigateurs-web-faille-critique.jpeg

Pour parvenir à leurs fins, les chercheurs de l’Université de Columbia ont juste besoin que la victime dispose d’un processeur Intel et d’un navigateur web HTML 5 (Chrome, Firefox ou autres), soit une configuration des plus habituelles dans le monde d’aujourd’hui. Chose étonnante, l’exploit est fonctionnel sur les applications web ainsi que les machines virtuelles. Il ne s’agit pas ici d’une vulnérabilité liée à Windows.

Pour arriver à ce résultat, il faut néanmoins amener l’utilisateur à se rendre sur une page web très particulière. Dotée d’un code un peu spécial, celle-ci peut alors exploiter le High Resolution Timer, un composant spécifique aux solutions de Intel.

Il s’agit ainsi d’utiliser ce composant de façon détournée pour obtenir les temps de réaction. Le principe est assez simple sur le papier. L’étude du temps mis à exécuter les tâches, pour atteindre la mémoire, permet de découvrir quelles sont les touches tapées, les mouvements de la souris et potentiellement tout l’historique du navigateur.

En procédant ainsi, il n’est, à priori, pas possible de subtiliser des fichiers ou autres informations « sensibles » d’un ordinateur. En revanche, on dispose ainsi d’une cartographie assez précise des faits et gestes d’un internaute espionné sans qu’il ne s’en rende compte.

 

L’idée, pour les chercheurs en sécurité à l’origine de cette découverte, est de montrer aux fabricants de processeurs (Intel ici) et aux développeurs de navigateurs web combien il n’est pas si difficile de détourner des composants pour espionner durablement un individu. Si ces derniers exécutaient un scan mémoire lors de certaines tâches, il y aurait d’avantage de sécurité pour l’utilisateur derrière son écran.

Il ne reste plus qu’à espérer que le message soit passé. En attendant, il n’y a aucune précaution particulière à prendre. Espérons que des mises à jour permettent d’éliminer ce fléau.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Salut, Essaye avec l'application OTT Navigator Pro (pas la version gratuite). Elle a des mises à jour fréquentes des Films et des séries. Le seul bémol c'est qu'elle est difficile à maitriser pour les novices. Sinon demande à ton fournisseur s'il peut t'envoyer un code MAC Stalker (url+ MAC) c'est beaucoup plus stable que le classique m3u
    • Bonjour, J'ai le même problème depuis 3-4j ( depuis le retour a notre débit initial)
    • Bonjour, J’ai un problème sur les derniers ajouts de films et séries depuis plusieurs mois. J’ai un formuler 10 en boîtier et un abo OTT essential. -Sur ma télé j’utilise MyTvOnline2: Les derniers films apparaissent mais pas tous… Sur les séries c’est pire j’ai du avoir une nouvelle série en 6 mois. (J’ai essayé d’autres appli même problème ce n’est pas à jour sur les ajouts). -Sur mon Mac j’utilise une autre appli, même problèmes d’ajouts.  -Sur mon iPhone j’utilise MyTvOnline2: et là j’ai tout à jour, je ne comprends pas…  D’où vient le problème ? D’après moi pas de l’abonnement puisque ça marche parfaitement sur mon tph, pas du boîtier formuler parce que que j’ai le même problème sur mon Mac, et pas de l’appli MyTv puisque j’en ai essayé d’autre sur la télé et que cette appli marche sur mon tph
    • HA , HA , Ce n'était même pas officiellement un bonus mais des essais des capacités du réseau. Quand c'est gratuit vous êtes le produit. 
    • Salem tout le monde, Je voudrait votre aide pour un problème récent sur ma ligne de fibre. Il y a un mois mon ping vers les serveurs européens était entre 29 et 35 (paris), preuve de ceci en speedtest: Depuis une semaine, le ping a augmenté pour ne plus retomber en dessous de 52 sur paris jusqu'à 90 vers londres. J'ai essayé de redémarrer le modem, d'utiliser un câble Ethernet, rien ne fait. Tous les serveurs européens ont une latence augmentée. Mon voisin sur le même PBO n'a pas mon problème et joue toujours 20 de ping de moins que moi, et ce n'est non plus un problème d'installation car ce problème est récent. Je voudrais savoir grâce a votre aide où est le soucis et comment le régler. Merci d'avance.
×
×
  • Créer...