imprimerenvoyerrecevoir

Skype, un vecteur d'attaque populaire


Edition du 10/04/2008 - par Marc Olanié

Il y a 4 ou 5 jours de çà, nombre d'usagers de Skype -dont certains membres de la rédaction de CSO France- ont reçu des volées de demande de connexion Skype utilisant le prénom de l'opérateur du « softphone » en guise de règle d'attaque. D'où provient cette nouvelle menace ? Selon Dancho Danchev, c'est là la première conséquence d'un outil de spamming « spécialisé Skype », outil que l'on commencerait à trouver un peu de partout. Le fait d'accepter la requête de connexion peut, on s'en doute, conduire à d'autres injections ou tactiques d'infection détournée. Le principe de l'attaque reposant sur une requête basée sur le prénom supposé des victimes potentielles, les « spIMeurs » lancent leurs batteries de requêtes en visant les noms les plus communs et les plus utilisés. Les Jean, Pierre, Paul, Louis et autres Christophe ont donc un peu de soucis à se faire. Les Adalbert, Aymon, Gontran ou Napoléon peuvent Skyper sur leurs deux oreilles.
L'efficacité d'une telle attaque est assez faible, pense l'auteur de l'article. Du moins comparativement au « R.O.I. » que l'on peut espérer d'un phishing en bonne et due forme et diffusé par messagerie électronique. Et malgré un temps de réponse considérablement plus court, les maîtres de l'installation de spywares

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
La CNIL tire le bilan de 2007 : les données personnelles sont toujours plus menacées

Alex Türk, président de la CNIL, a présenté le rapport 2007 de cette autorité administrative (...)

Certification 27001 : Les RSSI de grands groupes disent non merci !

La norme ISO 27001 constitue un recueil de bonnes pratiques. Mais la certification (...)

Des équipements Cisco contrefaits menacent la sécurité américaine

L'armée américaine et même le FBI auraient acheté des équipements Cisco contrefaits. (...)

Des mini robots espions au service des militaires

Un groupe de marines est tapi derrière un immeuble. Soudain, il essuie des tirs venant (...)

Les informations personnelles de six millions de Chiliens étalées sur Internet

Après les données d'imposition des italiens accessibles - légalement mais durant (...)

Une place de marché destinée aux hackers va aider à bâtir une appliance « 0day »

Une place de marché controversée pour sa commercialisation de vulnérabilités « 0day (...)

La prévention de la fuite de données rapproche deux acteurs du secteur

Le DLP tient encore plus du concept que d'offres complètes. C'est le trop plein en (...)

Recherche

Sondage flash
Dans le cadre du passeport biométrique, une base des empreintes des français devrait être créée, est-ce un risque pour les libertés individuelles :
Conférences
22/05/2008
SECTEUR PUBLIC
De 8h30 à 14h00 à l'Automobile Club de France - Paris 8è
Agenda
Du mercredi 21 mai 2008 au jeudi 22 mai 2008
Huitièmes Assises Nationales des TIC du Secteur Public
Nice - Acropolis