Commentaires sur : Info BlogBang : attaque des serveurs DNS

Par : divarvel

divarvel — Wed, 05 Mar 2008 23:33:52 +0000

Je suis tombé là dessus en faisant des recherches : http://www.natchers.com/actual.....ans-gmail/

La faille a été comblée, mais si vous en êtes déjà victime, elle agit encore.
Si tu n’as rien dans tes filtres, c’est bon.

En gros une page malveillante pouvait rajouter un filtre à ta messagerie gmail, qui faisait suivre tes mails à une adresse tierce

Par : Pti-seb

Pti-seb — Wed, 05 Mar 2008 21:40:38 +0000

@Godefroy : tu connais pas un site qui traite de cette epxploit ? Histoire que l’on se tienne au courrant et que l’on fasse attention.

Par : Godefroy de Compreignac (Skreo)

Godefroy de Compreignac (Skreo) — Wed, 05 Mar 2008 20:47:08 +0000

Ah oui en effet Olivier Duffez (le webmaster de Webrankinfo) s’est fait pirater son compte Gmail (une technique qui consiste à injecter un filtre de redirection sur les mails. C’est une faille de Gmail…).
Et du coup il s’est fait piquer son domaine. Faut faire gaffe dis donc… Je viens pour ma part de vérifier mes filtres sur mon compte gmail…

Par : Pti-seb

Pti-seb — Wed, 05 Mar 2008 17:27:07 +0000

@Ravana : qui te dit que google gère bien ces DNS ….

Par : Ravana

Ravana — Wed, 05 Mar 2008 14:51:56 +0000

@p’ti Seb mdr ! parceque les DNS de Google sont héberger par Google, géré par Google, etc…

et que ceux de blogbang, sont hébergé chez un presta qui fait mal son boulot

Par : Pti-seb

Pti-seb — Wed, 05 Mar 2008 14:21:16 +0000

Ma question est : pourquoi blogbang ? perso si j’arrive à faire un truc du genre, j’attaque direct google.com vu que tout le monde là en homepage …

Par : 404 error

404 error — Wed, 05 Mar 2008 14:11:19 +0000

C’est malin ^^!

Par : Gonzague

Gonzague — Wed, 05 Mar 2008 14:08:57 +0000

@Ravana : non sinon j’aurais mis attaque de leurs serveurs DNS
@Rémi : =D me dites pas que je suis mauvaise langue après
@Godefroy de Compreignac (Skreo) : non WRI s’est carrément fait piquer le nom de domaine

Par : divarvel

divarvel — Wed, 05 Mar 2008 13:33:01 +0000

C’est assez flippant ce genre d’attaque… Je connaissais le principe depuis un certain temps, mais j’aurais jamais pensé que ça puisse avoir réellement lieu… Ceci dit je pense que tous les sites bancaires doivent avoir mis leur IP à disposition des outils anti phishing (enfin j’espère)

Les pubs c’est pas trop méchant, mais ça pourrait faire des vols d’info assez violents.

Par : Godefroy de Compreignac (Skreo)

Godefroy de Compreignac (Skreo) — Wed, 05 Mar 2008 13:08:28 +0000

C’est vrai, j’ai un peu halluciné tout à l’heure en voyant un vielle page de pub à la place de WRI. Le plus marrant c’est que même le flux RSS est remplacé par un RSS de pubs.
Ca viens du même problème que pour Blogbang ?

Par : Nathalie@LG

Nathalie@LG — Wed, 05 Mar 2008 12:37:09 +0000

Visiblement ca semble de nouveau fonctionner correctement. Une explication ???

Par : Grégoire Gagnon

Grégoire Gagnon — Wed, 05 Mar 2008 12:12:22 +0000

0 / 2 = toujours 0 …

Par : Benjamin

Benjamin — Wed, 05 Mar 2008 12:04:31 +0000

C’est la guerre !!!!

Par : weetabix

weetabix — Wed, 05 Mar 2008 12:02:54 +0000

WRI touché aussi !
c’est un coup de Stagueve, cest sur !! LOL

Par : Rémi

Rémi — Wed, 05 Mar 2008 11:59:07 +0000

ho ba zut alors, on risque de n’etre pas payé ou alors la moitié en moins…..ouai c’est pareil en fait ^^

Par : nicolargo

nicolargo — Wed, 05 Mar 2008 11:53:30 +0000

Je suis l’incident sur mon blog: http://blog.nicolargo.com/2008.....gbang.html

A+

Par : Ravana

Ravana — Wed, 05 Mar 2008 11:42:01 +0000

ton titre est trompeur… c’est pas leurs DNS qui ont été attaqué… ce qui fait une grosse différence…

De ce que je lis, c’est du DNS Pharming… (http://www.certa.ssi.gouv.fr/site/CERTA-2006-INF-002/index.html#DNSPharming)

Par : Maxime Gaillard

Maxime Gaillard — Wed, 05 Mar 2008 11:35:02 +0000

J’ai reçu le même mail…La première chose que je me suis dit c’est :”quesqu’on s’en fou vu que plus personne l’utilise…”
Et après en réfléchissant j’ai gardé la même idée !