Freebox Revolution : Plusieurs failles de type CRSF (Cross-Site Request Forgery)

Le mieux eut été de ne pas se faire l'écho de cette faille car le temps qu'elle soit éliminée, il y en a déjà pas mal qui essaie de s'en servir.

Il y a des choses qu'il est préférable de taire.

Il est bien assez temps, une fois les dangers écartés, d'en faire l'annonce.

Antoine a écrit

Ils vont donc faire un upgrade en vitesse, et je parie que la bêta de blocage de pub passera en opt-out...

Svp, arrêtez de reprendre des termes/phrases sans essayer de comprendre leur signification. 

Opt-out => accord tacite. Si vous ne voulez pas souscrire au service, vous devez en faire la démarche. Eg la checkbox d'abonnement a une newsletter cochée par défault).

A contrario, Opt-In => Si vous voulez souscrire au service, vous devez en faire la démarche, eg cocher la checkbox "J'ai lu et accepte le contrat".

Je pense donc que Mme Pellerin a fait une boulette dans son tweet et qu'elle voulait plutôt dire qu'elle était favorable à au blocage de pub en Opt-In...

je pense que free va devenir la cible pour certaine société qui vende de la pub 

xterminator a écrit

Sauf si cette redirection amène vers des sites frauduleux... 

pour utiliser cette faille, il faudrait que le site l'utilise. Si un site utilise, c'est qu'il est pas clair a la base... Et pourquoi se faire ch*** a utiliser une faille qui ne marche que sur les freebox v6 quand une redirection normale fonctionne avec TOUT les navigateurs de TOUT les FAI du monde?

Bébért a écrit

> nan, je vous toujours pas le problème über-dangereux. J'ai jamais dis ça, bien a contraire.Ce qui me fait bien rire c'est  l'attitude "dangeureuse de la mort qui tue" de quelqu'un qui signale une faille, pour un problème qui n'est pas dangeureux : Bouuhhh le vilain ! Qu'on le fouette vite !  Donc je maintiens mon avis : pour moi il a bien fait de signaler la faille. Et plus ça sera public, plus vite ça sera patché.Je veux bien savoir comment on signale à Free une faille autrement qu'en en faisant parler les gens sur le web. Via le service client ? Ou pas... 

Ah, désolé, j'avais pas compris comme ça ^_^;

gdnico a écrit

2) effectivement si tu penses etre sur le site de ta banque et qu'en réalité tu es sur un site pirate qui recupere tes identifiants, ce n'est pas dangereux....

si les gens ne savent pas lire la barre d'adresse...

Une faille qui nécessite tout de même d'être identifié sur la console, alors pas de quoi à fouetter un ti'chat ;-)

ErWaN a écrit

Bébért a écrit Donc selon vous, la prochaine fois qu'un type trouve une faille il vaudra mieux qu'il l'exploite plutôt que la signaler ? C'est intéressant (stupide, mais intéressant) comme principe.

Complètement d'accord, c'est quand même normal de prévenir les abonnés.

  Bonjour, tout à fait d'accord avec vous deux les gens doivent êtes prévenus des risques afin de pouvoir s'en protéger si c'est possible (ici se dé-logger) et cela oblige aussi si il y a des risques potentiels à l'opérateur de mettre tout en œuvre rapidement pour corriger la faille plus rapidement (connue).

reno69.