Faille de securité Adword!!!!!!!

[cthierry]

Je viens de lire cela que je vous remet mot à mot:

Deux failles de sécurité chez Google
Par Marc Rees

La société Google a été alertée par sa voisine californienne Finjan Software d’un trou de sécurité sur deux de ses pages. Le MRC (ou Malicious Code Research Center), une section de Finjan, a communiqué à Google un dossier complet sur ces trous, avec une démonstration à l'appui.

Ces failles frappaient deux sous-sections de Google. Elles sont de type Cross Site Scripting et sont donc liées à un problème de filtrage des données. C'est notamment le programme décrivant le système de publicité en ligne Google Adwords qui serait concerné selon Cnet. Parfois sous-estimées car très fréquentes sur de nombreux sites, ces failles autorisent toutefois plusieurs types d’attaques comme l’injection de code et donc une attaque par phishing, voire le vol de cookie d’identification. On pourra ainsi rentrer théoriquement dans le compte Google de l’abonné, voire monter un faux site pour forcer ce dernier à communiquer docilement des données personnelles.

Finjan a publié un communiqué sur cette attaque potentielle mais n’a donné aucun détail. Le labo MCRC a toutefois souligné que Google avait colmaté les brèches en questions très rapidement.

Le mal est résolu mais cela implique sans doute que Google revoit son codage du coup!

[MV]

Et quelles seraient les conséquences probables?

[BloO]

Et quelles seraient les conséquences probables?

lol et bien je crois que c'est assez explicite !!!

Donnes moi ton code de carte bleue et tu verras xD

[caranet]

En même temps dans l'article, il s'agit d'une société spécialisée en sécurité... De plus, apparemment cette faille est accéssible par les pages du service Adword, donc je ne pense pas qu'une société 'normale' ou un utilisateur ayant un compte Adword essai de 'pirater' Google ;)

Par crainte de la fermeture de son compte et d'éventuelles poursuites :p

Je ne pense pas non plus que ce soit si alarmant que cela, du moins pour l'exploitation de la faille.

C'est mon avis :)

[MV]

Et quelles seraient les conséquences probables?

lol et bien je crois que c'est assez explicite !!!

Donnes moi ton code de carte bleue et tu verras xD

Non ça j'avais bien compris!

C'est pourquoi le fait que Google soit obligé de revoir son code soit embêtant! Est ce que cela implique que les annonceurs seront obligés de modifier leur code par exemple![/quote]