Banni de PayPal pour avoir montré comment le hacker
Source : Tom's Guide FR | Mots-clés : paypal, hacker
Le gentil hacker qui paye pour les méchants pirates. C’est le résumé très simplifié de ce qu’il vient de se passer aux USA entre PayPal et Moxie Marlinspike. Ce dernier s’est vu fermer son compte sur le site de paiement sécurisé. L’une de ses astuces a été utilisée par un tiers pour nuire à PayPal.
Hacker, pas pirate
Moxie Marlinspike, est un personnage relativement connu dans le milieux des « white-hat hacker », c'est-à-dire les pirates agissant pour des causes « positives ». Ils démasquent les failles de sécurité pour permettre à leurs victimes d’y remédier. Il peut également proposer des astuces utiles à l’amélioration de certains logiciels ou services en ligne.
Malheureusement, PayPal semble avoir fait un amalgame un peu trop rapide. L’une des recherches de Moxie Marlinspike portant sur l’authentification sur les sites web a été détournée et utilisée par un tiers pour publier un certificat contrefait sur le site de paiement en ligne. Selon le message de cette filiale d’eBay adressée au hacker, « cette mesure de sécurité a été prise pour vous aider à vous protéger, ainsi que votre compte ».
Moxie Marlinspike utilise pourtant le service depuis de nombreuses années sur sa page web. Un bouton lié à son compte PayPal permet de récolter des dons, notamment pour son programme SSL Strip.
-
Actualité précédente
L'Elysée pirate aussi des DVD -
Actualité suivante
Facebook : 10 astuces pour être...
C'est ça d'aider son prochain ... on reçoit toujours une claque.
Qu'il tende l'autre joue à présent.
Amen.
J'espere pour lui qu'il detectera une autre faille mais cette fois, il dira rien....
Monde cruel !
C'est pas plutôt PayPal qui devrait protéger ses failles de sécurité ?
Aux yeux de beaucoup,il y a confusion entre white-hat & black-hat; cela ne m'étonne pas...
Je pense qu'ils ont fait ça parce que la faille à été utilisée par un tiers, et c'est de sa faute donc.
non !! si la faille a été utilisée ce n'est pas de sa faute !!! si elle a été utilisée c'est parceque qu'elle existe ... et ça c'est de la faute à Paypal !!! Fo arrêter d'ecrire n'importe quoi ......
En belgique il suffit de répondre a une offre sur e bay et de payé par PayPal pour être innondé de demande de compte. Pour moi le PIRATAGE viens de l'intérieur.
@TheMogwai, ce qu'on lui reproche ce n'est pas tant d'avoir découvert une faille de Paypal, mais de l'avoir publiée et que par ces faits, elle ait été détourné.
Cependant, il ne reste pas moins qu'il semble évident que dans les cas de White-Hat, les informations sensibles sur (spécialement sur les certificats d'authenticité et leur authentification) qui sont utilisées par les sites de paiement en ligne devraient toujours être en constante vérification pour éviter les failles pouvant être usitées pour du phishing.
Je pense qu'ils ont fait ça parce que la faille à été utilisée par un tiers, et c'est de sa faute donc.
Si cette faille a été utilisée c'est surtout parceque Paypal ne l'a pas corrigée dés quelle a été découverte.
Si cette faille a été utilisée c'est surtout parceque Paypal ne l'a pas corrigée dés quelle a été découverte.
Et dans ce cas là c'est sur qu'il est préférable de rejeter la faute sur un autre