David Vieira-Kurz, chercheur de failles de sécurité sur son site MajorSecurity.com, démontre aujourd'hui une faille importante qui touche le navigateur internet de toutes les versions de PS Vita : l'URL Spoofing. Cette faille consiste à vous montrer dans la barre d'adresse une URL différente du site sur lequel vous êtes vraiment. Il est donc possible pour un site malveillant de vous afficher en barre d'adresse "gmail.com" alors que vous êtes sur "stealthyourpassword.com". L'astuce peut bien-sûr vous faire croire que vous êtes sur le PSN avec demande d'information de vos cartes de crédit alors que ce n'est pas le cas.
Un simple bout de code en javascript permet l'activation de cette faille, et wololo.net confirme que son utilisation est extrêmement simple. Soyez donc prudent en attendant une correction officielle du constructeur Sony. Pour vous amuser à reproduire cette faille, vous pouvez sur votre PS Vita :
1) Visitez http://majorsecurity...svita-demo.html avec une PS Vita en 2.05
2) Cliquez sur le bouton "Demo"
3) Le navigateur affichera "http://de.playstation.com/psvita/" dans la barre d'adresse, alors que l'hébergement est bien "http://www.majorsecurity.com".
URL Spoofing : une faille importante dans le navigateur PS Vita
Started by artik, Feb 14 2013 14:25
10 replies to this topic
Posté 14 February 2013 - 14:25
#1
artik
-
- Administrateur
-
- 9,889 Messages :
\0/ Shake it baby ! \0/
- Sexe:Male
Posté 14 February 2013 - 15:55
#2
Biss61
-
- Technicien
-
- 277 Messages :
Sunriseur
- Sexe:Male
- Lieu:Flers 61100
-
Passions:Informatique Modification console Programmation
Sport
Une mise à jours d'urgence ne serait pas trop mal pour le coup 
Faite attention ou vous allez en attendent
Merci pour la news.
Faite attention ou vous allez en attendent
Merci pour la news.
Ps3 OFW
Xbox 360 250 go xkey
Xbox 360 500 go glitch
Xbox 360 250 go xkey
Xbox 360 500 go glitch
Posté 14 February 2013 - 16:13
#3
Flashtout
-
- Members
-
- 437 Messages :
Sunriseur avancé
- Sexe:Male
- Lieu:France
- Passions:Les jeux vidéos, l'informatique, le sport, le cinéma
Voila un côté plus que positif pour tous les détracteurs des hackeurs, pour le coup il permettent à Sony de ne pas laisser leurs clients dans la panade et de les protéger un peu plus donc moi je dis chapeau bas pour cette info.
Posté 14 February 2013 - 19:03
#4
sirano
-
- Members
-
- 279 Messages :
Sunriseur
- Sexe:Male
- Lieu:Unknown !!!
Je pense pas que ça soit si dangereux
Posté 14 February 2013 - 19:25
#5
florent243
-
- Technicien
-
- 273 Messages :
Sunriseur
La même faille que l'iphone...
Posté 14 February 2013 - 23:59
#6
francis le belge
-
- Members
-
- 90 Messages :
Sunriseur
Mdr ^^ a part pour le fishing (perso j'utilise pas ma visa avec le navigateur de la vita)
si ils réussissent a mettre un virus a la vita sa sera une bonne nouvelle vu que cela voudrais dire que du code non signé passe ^^
si ils réussissent a mettre un virus a la vita sa sera une bonne nouvelle vu que cela voudrais dire que du code non signé passe ^^
Posté 15 February 2013 - 04:12
#7
frozeus
-
- Members
-
- 162 Messages :
Sunriseur
- Sexe:Male
Je pense pas que ça soit si dangereux
Ha bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?
Posté 15 February 2013 - 09:37
#8
Finality
-
- Technicien
-
- 6,504 Messages :
Sunriseur PRIVILEGE
- Sexe:Male
Merci pour la news qui peut bien prévenir
Modification Xbox 360 et Wii sur Bordeaux, en plein centre ville.
Travail réalisé sous vos yeux, répond à toutes vos questions.
Xbox 360 : Flash tous lecteurs, Xkey, Glich, Réparations : mon annonce ici
Wii : Hack software : mon annonce ici
Posté 15 February 2013 - 11:42
#9
Miira
-
- Members
-
- 96 Messages :
Sunriseur
Je pense pas que ça soit si dangereuxHa bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?
Tu fais quoi sur mabanque.com avec une PSvita!!!???
Posté 15 February 2013 - 15:04
#10
wesley
-
- Members
-
- 972 Messages :
Sunriseur avancé
- Sexe:Male
- Lieu:La Rochelle
Alors Sony, que faite vous... on vous a connu plus a cheval sur les failles de sécurités... dans tous les cas merci de l'info
Intervention possible sur La Rochelle et Angoulême :
XBOX 360 - Flash Xbox 360 et Xbox 360Slim - Installation X360Key (lecture des jeux depuis un disque dur)
Wii - Pose Puce Wii, Installation USB loader, remplacement lecteur, bloc optique, réparation divers...
PSP -Flash/Downgrade, changement écran...
PS3 - Remplacement bloc optique....
Intervention avec vous en 30min ! >>> Contactez Moi !
Appelez moi au : 06 50 44 43 82 après 17H
Posté 16 February 2013 - 12:36
#11
frozeus
-
- Members
-
- 162 Messages :
Sunriseur
- Sexe:Male
Je pense pas que ça soit si dangereuxHa bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?Tu fais quoi sur mabanque.com avec une PSvita!!!???
C'est un exemple ca peut tres bien etre gmail.com ou facebook.com ou paypal ou ebay ou youporn on s'en calle ca reste une faille importante
0 utilisateur(s) sur ce sujet
0 invité(s) et 0 utilisateur(s) anonyme(s)
