Sécurité internet : Infos ou intox ?

[jipek]

Je suis allé sur le site :

http://www.inklineglobal.com/adsales/webat...ck_cpa_468.html

 

- 1ier test ouverture des lecteurs de CD commandé par leur programme.

- 2ièm test système d’exploitation reconnu par leur programme.

- 3ièm test « Your javascript is ENABLED » (moi qui pensais l’avoir désactivé !).

 

1) Est-ce qu’il y a réellement faille de sécurité lorsqu’on peut ouvrir les lecteurs de CD ? Où est-il possible que la commande soit chargée avec la page d’accueil du site ?

2) Comment cacher à un hacker son système d’exploitation ?

3) Qu’est ce que j’ai loupé pour que javascript soit déclaré enabled.

 

Je n’ai pas trouvé de réponse en parcourant le site, alors si qq a une idée, même plusieurs à y être…

[minos]

salut

perso avec FireFox mon lecteur cd ne c'est pas ouvert

 

pour le système d'exploitation je ne crois pas que ce soit possible de le masquer REELLEMENT

 

avec le navigateur Opera tu peux le faire passer pour un autre navigateur quand tu surfe mais pas au niveau du système, je crois pas!

 

pour le reste je lirais à tête reposé ce soir!

[Florent]

le test du système d'exploitation utilise la variable user agent du navigateur, il suffit de la changer et le système reconnais pas l'OS..

[jipek]

le test du système d'exploitation utilise la variable user agent du navigateur, il suffit de la changer et le système reconnais pas l'OS..

 

Bien! Mais ou trouver la variable user agent ?

Modifié le 1 juillet 2004 par jipek

[KewlCat]

Le premier test tente d'uploader un contrôle ActiveX qui ouvre le lecteur de CD (donc IE + Windows uniquement)

Le second test se contente d'essayer d'interpréter le USERAGENT que fournit le navigateur, conformément à ce que demande le protocole HTTP

Le troisième test se contente de faire un document.write('ENABLED'); donc si tu utilises Mozilla et que tu bloques toutes les fonctions JavaScript qui "craignent" un tant soit peu, tu ne crains rien.

 

Le USERAGENT d'Internet Explorer, si je me souviens bien, il est dans la base de registre...

[jipek]

Je progresse, mes lecteurs de CD restent fermés.

 

Dans la base de donné il y a 3 USERAGENT je n'ai pas su quoi modifier.

 

Est il possible dans IE6 de faire les même modification que dans Mozilla ?

[KewlCat]

Est il possible dans IE6 de faire les même modification que dans Mozilla ?

C'est à dire ?