- Un script cookie, qu'est-ce que c'est ?
- C'est un code javascript, qui, lorsqu'il est éxécuté, récupère votre cookie de session.
Le code peut être inclu dans plusieurs systèmes (feuille de style, image, animation..).
- Où se trouve-t-il ?
- Il se trouve généralement dans le e-mail, au format html, et essaie de ne pas attirer l'attention de la victime.
L'attaquant doit être imaginatif, étant donné que ces scripts sont, dans la mesure du possible, filtrés par les fournisseurs d'e-mails.
Les cookies étant gérés par domaine, un site attaquant ne pourra récupérer la valeur du cookie en question. Les failles de cross-site-scripting permettent d'envoyer une victime, depuis un site attaquant, sur le site autorisé à lire le cookie et d'ensuite, le rediriger sur le site de l'attaquant, avec, cette fois
la valeur du cookie.
- Comment s'en protéger ?
- Ne pas ouvrir de e-mails suspects. En cas de doute, les télécharger ou désactiver le javascript sur votre navigateur
(Internet Explorer : Outils=>Options Internet=>Sécurité=>Personnaliser=> désactiver les options de script).
Quitter Caramail en cliquant sur "Quitter", dans le menu de gauche.
A noter qu'Outlook Express et les logiciels de messageries sont dans une zone de sécurité qui désactive les scripts,
donc sans danger. Mais consulter ses e-mails en ligne, via votre navigateur, vous expose à ces scripts.
|
|
