g-archiver loguait les mots de passe gmail des utilisateurs

[NoteMaire]

Vu sur Korben :
http://www.korben.info/un-programmeur-r ... gmail.html

Faites attention, n'utilises pas ce type de logiciel où bien, filtrer vos connexions sortantes !!!
Olivier si tu l'avais sur ton PC alors on comprendrait mieux pourquoi il t'avait changé le mot de passe, car logiquement la faille ne permet que d'ajouter un filtre avec une redirection.

Je pense que tu prendras le temps de nous raconter tout cela, une fois que tu te seras remis de tes déboires. Courage Olivier !

[Szarah]

C'est en effet énorme et on ne peut que conseiller à tous de lire cet article (et aussi sa source et les commentaires).

Merci pour l'info, NoteMaire !

[WebRankInfo]

non je n'ai pas utilisé ce logiciel, ni aucun outil lié à Gmail d'ailleurs.

[wythi]

Donc si je comprend bien, toute personne qui utilisais ce logiciel, envoyais toute informations a l'adresse mail contenue dans le code ?

Et bien si c'est sa, comme dis dans l'article, il faut faire attention de ne pas indiquer les mots de passe a nimporte quel logiciel !

Merci pour l'information.

[Szarah]

En tout cas à aucun logiciel third party.
Il ne faut pas commencer à se méfier du logiciel fourni par sa banque, par exemple.

[wythi]

Oui, bien sur, mais bon après des blagues comme Olivier a eu, le doute s'install, mais comme tu dis, il ne faut pas non plus être paranoïa.

Mais il faut, ce méfier des logiciel douteux. mais de la a savoir quel logiciel est de confience, ummm dure de le savoir

[j-mi]

Récuperer un pass ?

meme pas besoin de faille G-mail pour récuperer un pass ....
suffit d'etre tres malin, puis les keyloguer et intrusions pc c pas fait pour faire plus joli ...
le psiching non plus
pleins de scenarios peuvent intervenir

une faile gmail humaine
faile gmail web
intrusion dans le pc d'olivier + gratage de tout
utilisation d'un mdp denoncé par un autre service
social engeenering
un coup de pot
un coup de traitre ..........

[wythi]

Le psiching, c'est une sorte de trojan ?

[yazerty]

http://fr.wikipedia.org/wiki/Phishing

L'hameçonnage, appelé en anglais phishing, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. C'est une forme d'attaque informatique reposant sur l'ingénierie sociale. L'hameçonnage peut se faire par courrier électronique, par des sites web falsifiés ou autres moyens électroniques.

[wythi]

A ok...
Merci de l'explication

Et bien, il y a vraiment de tout sur le Net !