Comment pirater et accéder a n’importe quel compte Gmail
Mercredi 20 août 2008
EnableSecurity! vient de publier un papier trés interessant sur les possibilités qu’offre l’utilisation d’un outil nomé “Surf Jack“ pour démontrer la vulnérabilité de plusieurs sites et services utilisés par des millions d’internautes au quotidien .
Cet outil (Méléfique) a permi aux testeurs de récupérer des Cookies de sessions sur HTTP et le Soit disant sécurisé HTTPS .
C’est ainsi que des comptes Gmail ont put etre Piratés aussi facilement qu’on install un Blog … Voyez par vous meme … Le papier pour ceux qui sont interessé se trouve là [PDF]
