Attaque de Gmail : Internet Explorer mis en cause

7

votez

C’est le spécialiste de la sécurité McAfee qui est à l’origine de l’information : un des malwares (logiciels malvaillants) utilisés dans l’attaque chinoise ciblant Gmail a exploité une faille d’Internet Explorer.

Cette faille du navigateur, jusqu’à présent inconnue, a été confirmée par Microsoft, via un message d’alerte. Cette faille concerne toutes les versions récentes d’Internet Explorer (6, 7 et 8), sur la plupart des systèmes d’exploitation de la firme, y compris Windows 7. Selon Microsoft, elle aurait essentiellement touché des utilisateurs d’IE 6.

Dans le détail, des e-mails contenant un code Javascript malveillant ont été envoyés aux victimes, a expliqué au site 01net. un chercheur chez McAfee Labs. Le code a permis d’implanter plusieurs fichiers sur l’ordinateur, autorisant l’assaillant à prendre contrôle de la machine.

Suite à cette révélation, la France et l’Allemagne ont recommandé de ne pas utiliser Internet Explorer avant la publication d’un correctif. Vendredi, l’Office fédéral allemand pour la sécurité de l’information (BSI) a demandé aux Allemands de cesser d’utiliser Internet Explorer. Le même jour, en France, le Certa (Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques) conseille l’utilisation « d’un navigateur alternatif » tel que Firefox ou Chrome dans un bulletin d’alerte.

Sources : 01net., LeFigaro.fr

MàJ 21/10/2010 : le correctif pour Internet Explorer est désormais disponible. Microsoft recommande de le télécharger dès que possible via Windows update.

News sur le même sujet

1. Des comptes Gmail de militants chinois attaqués Google se fâche contre la Chine. L’entreprise menace même de quitter le pays. Dans un billet publié mardi sur le blog officiel, David Drummon, VP de la société, a révélé...
2. Plus de connexion Internet ? Avec Gmail offline, votre courrier reste accessible ! On se demande ce qu’il va rester aux logiciels de messagerie si les webmails se mettent à fonctionner lorsqu’on est déconnecté ! Dans le cadre des Gmail Labs, Google vient...