Firefox : vos mots de passe ne sont pas à l'abri

[yannick057]

Le navigateur Firefox, toutes moutures confondues, peut fournir vos identifiants et mots de passe sans même que vous vous en aperceviez.
firefoxSi vous vous êtes déjà enregistrés auprès de divers sites web, vous avez déjà eu affaire à cette situation. Suite à la saisie d'un identifiant et du mot de passe correspondant, une fenêtre de dialogue s’est ouverte, vous demandant si vous souhaitiez ou non enregistrer ces informations afin de ne pas avoir à les ressaisir ultérieurement. Cette gestion des mots de passe est sujette à un trou de sécurité dans le navigateur Mozilla Firefox. Toutes les versions sont touchées, même la 2.0.


Gare aux mots de passe !
C'est Rober Chapin qui a mis au grand jour cette faille de sécurité. En utilisant une fausse page web demandant un identifiant et un mot de passe et via une requête de type RCSR ( Reverse Cross Site Request ), il a réussi à récupérer les informations. Cela a été rendu possible grâce à la présence d'une faille dans le gestionnaire des mots de passe du navigateur. Tout cela passe bien entendu inaperçu aux yeux de l’utilisateur.


Pas de correction disponible pour l'instant
Jusqu'à ce que ladite faille, qualifiée de critique, soit comblée par une mise à jour, il vous est donc vivement recommandé de désactiver la conservation des mots de passe dans les préférences de Firefox.

La démarche à suivre avec la version 2.0 de Firefox est relativement simple. Entrez dans le menu " Outils / Options ". Dans la page qui s'affiche ensuite, cliquez sur le bouton " Sécurité ", puis décochez la case placée devant l'intitulé " Enregistrer les mots de passe ".


Internet Explorer est également touché, mais moins
Utilisateurs de la dernière mouture en date d’Internet Explorer, pensez à faire de même. Celui-ci est également concerné, dans une moindre mesure certes, étant donné qu'il ne sauvegarde pas automatiquement les informations, mais mieux vaut ne prendre aucun risque.

Cliquez sur le menu " Outils " en haut à droit et sélectionnez " Options Internet ". Allez ensuite à l'onglet " Contenu " et cliquez sur le bouton " Paramètres " de la partie " Saisie semi-automatique ". Décochez la case devant l'intitulé " Noms d'utilisateurs et mots de passe sur les formulaires ".


Source : GNT

[Benny56]

merci pour l info

[titeuf]

Merci pour l'info mais moi perso je n'ai jamais autorisé quelques soit le navigateur de garder mes mots de passe en memoire car c'est justement par là qu'on ce fait avoir le plus souvent

[ethan]

th'x moi je les enregistre jamais kom sa trankil :D

[Alex84]

merci pour l'info !! je n'enregistrerais plus les mots de passe

[n@b]

Envoyé par titeuf

Merci pour l'info mais moi perso je n'ai jamais autorisé quelques soit le navigateur de garder mes mots de passe en memoire car c'est justement par là qu'on ce fait avoir le plus souvent

Pareil, c'est comme si ds la vraie vie on confiait le numéro de sa CB à un pote !

[popof]

ca craint un max

[Alex84]

le pire c'est qu'ils peuvent aller sur des sites ou forum et parler à ta place !!!

[bob]

merci pour l'info yannick

[mali95]

salut moi firfox et je l ai configurer pour ne pas enregistrer les mots de passe ni les formulaire et commme sa pas de soucis salut a bientot