10 replies to this topic

[artik]

David Vieira-Kurz, chercheur de failles de sécurité sur son site MajorSecurity.com, démontre aujourd'hui une faille importante qui touche le navigateur internet de toutes les versions de PS Vita : l'URL Spoofing. Cette faille consiste à vous montrer dans la barre d'adresse une URL différente du site sur lequel vous êtes vraiment. Il est donc possible pour un site malveillant de vous afficher en barre d'adresse "gmail.com" alors que vous êtes sur "stealthyourpassword.com". L'astuce peut bien-sûr vous faire croire que vous êtes sur le PSN avec demande d'information de vos cartes de crédit alors que ce n'est pas le cas.

Un simple bout de code en javascript permet l'activation de cette faille, et wololo.net confirme que son utilisation est extrêmement simple. Soyez donc prudent en attendant une correction officielle du constructeur Sony. Pour vous amuser à reproduire cette faille, vous pouvez sur votre PS Vita :

1) Visitez http://majorsecurity...svita-demo.html avec une PS Vita en 2.05
2) Cliquez sur le bouton "Demo"
3) Le navigateur affichera "http://de.playstation.com/psvita/" dans la barre d'adresse, alors que l'hébergement est bien "http://www.majorsecurity.com".

[Biss61]

Une mise à jours d'urgence ne serait pas trop mal pour le coup

Faite attention ou vous allez en attendent

Merci pour la news.

[Flashtout]

Voila un côté plus que positif pour tous les détracteurs des hackeurs, pour le coup il permettent à Sony de ne pas laisser leurs clients dans la panade et de les protéger un peu plus donc moi je dis chapeau bas pour cette info.

[sirano]

Je pense pas que ça soit si dangereux

[florent243]

La même faille que l'iphone...

[francis le belge]

Mdr ^^ a part pour le fishing (perso j'utilise pas ma visa avec le navigateur de la vita)
si ils réussissent a mettre un virus a la vita sa sera une bonne nouvelle vu que cela voudrais dire que du code non signé passe ^^

[frozeus]

Je pense pas que ça soit si dangereux

Ha bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?

[Finality]

Merci pour la news qui peut bien prévenir

[Miira]

Je pense pas que ça soit si dangereuxHa bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?

Tu fais quoi sur mabanque.com avec une PSvita!!!???

[wesley]

Alors Sony, que faite vous... on vous a connu plus a cheval sur les failles de sécurités... dans tous les cas merci de l'info

[frozeus]

Je pense pas que ça soit si dangereuxHa bon et si tu affiches mabanque.com alors que tu es sur grosfishing.12345.Machinchose.ru ca te semble pas dangereux ?Tu fais quoi sur mabanque.com avec une PSvita!!!???

C'est un exemple ca peut tres bien etre gmail.com ou facebook.com ou paypal ou ebay ou youporn on s'en calle ca reste une faille importante