|
|
13 services de VOIP en danger !
 |
| Auteur |
Message |
Intranet
Inscrit le: 26 Mai 2008
Messages: 1
Localisation: Starsbourg
|
 Posté le: Mar Mai 27, 2008 10:27 am Sujet du message: 13 services de VOIP en danger ! |
 |
|
La voix par IP (Voip) est une technologie de communication vocale en pleine émergence. Elle fait partie d'un tournant dans le monde de la communication.
VoipRaider, VoipStunt, VoipCheap, VoipBluster, InternetCalls, Poivy, VoipDiscount, 12voip, Justvoip, FreeCall, VoipWise, Lowratevoip & Webcalldirect sont des services qui proposent cette technologie. Pour l'utiliser, ils fournissent un logiciel qui communique avec le serveur ; ce dernier reçoit les informations envoyées par le logiciel et les exécute. Et tout le problème vient de là : le logiciel envoie des informations codées au serveur, puis celui-ci les décode pour obtenir l'information en claire. Mais le codage utilisé n'est pas suffisamment sûr et les informations codées sont le login et le mot de passe de l'utilisateur (le mien, dans mon cas le votre dans le votre). De plus les informations codées apparaissent directement dans l'URL. Le risque est donc de pouvoir utiliser une attaque par brute force (dont nous parlerons) qui consiste à envoyer des milliers de fausses informations au serveur, et d'en profiter pour récupérer le mot de passe d'autres utilisateurs. Rassurez-vous donc, la faille ne permet pas d'espionner vos conversations, mais elle reste potentiellement dangereuse puisqu'il faut payer pour utiliser le service : le pirate pourrait donc se servir du crédit des autres. Mais il y a pire : cela laisse la possibilité de trouver et d'utiliser un compte administrateur, pour pouvoir parler gratuitement à vie, ou même récupérer des informations sur les cartes de crédit des utilisateurs (en cas de non cryptage de ces données sur le serveur).
Pour plus d'informations veuillez visiter
http://scs.cogia.net/securite/Voip.html
_________________
Amine
Siteweb:http://scs.cogia.net/
Email:Intranet@live.fr |
|
| Revenir en haut de page |
|
| Auteur |
Message |
Jo
Invité
|
| Posté le: Lun Juin 02, 2008 6:02 pm Sujet du message: |
|
|
| Merci mec pour l'information |
|
| Revenir en haut de page |
|
| Auteur |
Message |
action
Invité
|
| Posté le: Ven Déc 05, 2008 8:55 pm Sujet du message: recevoir des donnees |
|
|
| Intranet a écrit: |
La voix par IP (Voip) est une technologie de communication vocale en pleine émergence. Elle fait partie d'un tournant dans le monde de la communication.
VoipRaider, VoipStunt, VoipCheap, VoipBluster, InternetCalls, Poivy, VoipDiscount, 12voip, Justvoip, FreeCall, VoipWise, Lowratevoip & Webcalldirect sont des services qui proposent cette technologie. Pour l'utiliser, ils fournissent un logiciel qui communique avec le serveur ; ce dernier reçoit les informations envoyées par le logiciel et les exécute. Et tout le problème vient de là : le logiciel envoie des informations codées au serveur, puis celui-ci les décode pour obtenir l'information en claire. Mais le codage utilisé n'est pas suffisamment sûr et les informations codées sont le login et le mot de passe de l'utilisateur (le mien, dans mon cas le votre dans le votre). De plus les informations codées apparaissent directement dans l'URL. Le risque est donc de pouvoir utiliser une attaque par brute force (dont nous parlerons) qui consiste à envoyer des milliers de fausses informations au serveur, et d'en profiter pour récupérer le mot de passe d'autres utilisateurs. Rassurez-vous donc, la faille ne permet pas d'espionner vos conversations, mais elle reste potentiellement dangereuse puisqu'il faut payer pour utiliser le service : le pirate pourrait donc se servir du crédit des autres. Mais il y a pire : cela laisse la possibilité de trouver et d'utiliser un compte administrateur, pour pouvoir parler gratuitement à vie, ou même récupérer des informations sur les cartes de crédit des utilisateurs (en cas de non cryptage de ces données sur le serveur).
Pour plus d'informations veuillez visiter
http://scs.cogia.net/securite/Voip.html |
|
|
| Revenir en haut de page |
|
|
|
Page 1 sur 1
|
|
|
Home
FAQ
Profil
S'enregistrer
Connexion
