Attaque de Gmail : Internet Explorer mis en cause

C’est le spécialiste de la sécurité McAfee qui est à l’origine de l’information : un des malwares (logiciels malvaillants) utilisés dans l’attaque chinoise ciblant Gmail a exploité une faille d’Internet Explorer.

Cette faille du navigateur, jusqu’à présent inconnue, a été confirmée par Microsoft, via un message d’alerte. Cette faille concerne toutes les versions récentes d’Internet Explorer (6, 7 et 8), sur la plupart des systèmes d’exploitation de la firme, y compris Windows 7. Selon Microsoft, elle aurait essentiellement touché des utilisateurs d’IE 6.

Dans le détail, des e-mails contenant un code Javascript malveillant ont été envoyés aux victimes, a expliqué au site 01net. un chercheur chez McAfee Labs. Le code a permis d’implanter plusieurs fichiers sur l’ordinateur, autorisant l’assaillant à prendre contrôle de la machine.

Suite à cette révélation, la France et l’Allemagne ont recommandé de ne pas utiliser Internet Explorer avant la publication d’un correctif. Vendredi, l’Office fédéral allemand pour la sécurité de l’information (BSI) a demandé aux Allemands de cesser d’utiliser Internet Explorer. Le même jour, en France, le Certa (Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques) conseille l’utilisation « d’un navigateur alternatif » tel que Firefox ou Chrome dans un bulletin d’alerte.

Sources : 01net., LeFigaro.fr

MàJ 21/10/2010 : le correctif pour Internet Explorer est désormais disponible. Microsoft recommande de le télécharger dès que possible via Windows update.

News sur le même sujet

1. Facebook a-t-il perdu la bataille de la messagerie ? C’est une blogueuse de Slate qui a soulevé le lièvre : Facebook cache des messages. Le réseau social classe automatiquement dans un discret dossier Autre les messages qu’il juge secondaires...
2. Google Buzz : Google Bof ? Il se sera passé moins de 48 heures entre l’annonce par Google de son nouveau service de réseau social et sa mise à disposition du grand public. Google Buzz est...
3. Des comptes Gmail de militants chinois attaqués Google se fâche contre la Chine. L’entreprise menace même de quitter le pays. Dans un billet publié mardi sur le blog officiel, David Drummon, VP de la société, a révélé...