Internet news: Faille dangereuse sur menara découverte par Silitix, un jeune hacker marocain

Silitix, un white hat marocain de "15 ans", vient de donner un sacré coup de main au Fournisseur d'Accès à Internet Menara. Ce passionné d'informatique, qui évolue du côté positif de la force, a découvert qu'il était possible d'accéder aux cookies d'un client de ce FAI via une simple faille XSS.

En gros, une adresse Internet particulièrement formée et le vol était possible, dans la condition, bien sur, ou la victime est connectée en même temps sur Internet et sur son compte. "Le plus terrible, explique Silitix, toutes les informations dans le cookies étaient facilement déchiffrables". Un véritable danger, sachant qu'un pirate, une fois ce genre d'information en main, pouvait se faire passer pour un client de Menara. "Il y a plusieurs moyens d'utiliser ce genre de fichier, et les pirates peuvent utiliser cette méthode pour s'approprier l'accès à une zone reservée de leurs victimes" nous a confié le jeune cyber-citoyen.

Inquiétant, effectivement, ce genre de bug est à prendre très au sérieux. L'accès aux factures, informations, comptes ftp, comptes mels sont en jeu.

Source : Zataz

Quoi dire ? à part qu'on a toujours des genis au maroc :D

le jeune marocain a découvert une vulnérabilité dans le fournisseur Maroc Telecom, c est un genis mais faut dire aussi que Menara c sont des idiots!!

c pas juste menara!! la même faille existe sur Hotmail et Yahoo aussi

les génis ca existe mais il leurs faut des soutiens sinon il vont utiliser leurs génis en d'autre choses comme les hacks etc.....

oui c vrai, le jeune hacker Silitix a trouvé la meme faille sur Hotmail et Yahoo !

Voici les sources pour ceux que sa interesse :

Faille Hotmail : http://www.zataz.com/news/10076/faille_hotmail.html

Faille Yahoo : http://www.zataz.com/news/10091/yahoo_piratage.html

je crois que les marocaines sont tres intelegentes!!
on est a des niveau

Wé les cookies sont des trucs fatal parceke fe hotmail en peu piratez un compte grace au des cookies qu'on peu les prendre par un simple code php pour se connecté à un compte hotmail sans avoir le mot de pass!! donc méfiez vous si un jour vous recevez un email vous disant "Clickez sur un lien kikonk" parceke une fois vous clickez sur ce lien vos informations(le cookie) seront enregistré sur un fishier! ensuite le pirate utilisera un programme qui va utiliser ce cookie pour se connectez à votre compte!!
Donc machi seleumen fe menara li had chi kayen 7ta fe hotmail!!
Had les informations kaye3rfouha boucoup de pirates! mais voila ana daba frechtoum parceke c pa bien de piratez les comptes des autres!!

Oui, menara, yahoo, hotmail, microsoft, Silitix ne laisse rien , jeune, competent, il déffit toutes les sécurité du monde entier.

c pas menara seulment ,la même faille existe sur Hotmail et Yahoo et doutre...3ala ayin ana manhadok li makayhamloch lhac w maknl9achfiha wala mot3a chman ma3na ntjasas 3la wahid akhor w nsra9 ....7choma +ila kont bsah moslim khasnni n3raf ano (a3odo billah mina achaytan irajim.wala tajasaso wala yaghtab ba3dokom biba3d ayo7ibo ahadokom an yaekola lahma akhihi mayitan fa karihtemoh)w man alahsan vont utiliser leurs génis en d'autre choses li

a khoya ma3andi man9ol tbarkellah 3la lmagharba dialna