Firefox : un gestionnaire de mots de passe fragile
Source : Generation NT | Mots-clés : confidentialité, firefox, faille | Thèmes : Microsoft, Microsoft Internet Explorer, Mozilla Firefox, Navigateurs
Au niveau des failles de sécurité, aucun navigateur n’est épargné. En effet, bien qu’Internet Explorer soit souvent évoqué dans ce domaine, aujourd’hui c’est au tour de Firefox de faire les frais d’une mauvaise gestion des mots de passe.
Gestionnaire de mots de passe fragile
Effectivement, tous les utilisateurs du navigateur de la fondation Mozilla connaissent la petite fenêtre d’invitation à garder en mémoire les mots de passe lorsqu’un utilisateur doit s’identifier sur un site. Nul doute que cette fonction soit extrêmement pratique. Pourtant, aujourd’hui, ce module est déclaré comme vulnérable.
Chapin découvre cette faille
C’est Robert Chapin, de la société Chapin Information Services, qui a découvert cette faille. En effet, à l’aide d’une "fausse" page Web nécessitant une identification et à partir une requête de type RCSR (Reverse Cross Site Request), ce dernier a réussi à récupérer les informations confidentielles. Une faille invisible pour l’utilisateur, mais qui peut s’avérer dangereuse selon les sites sur lesquels ce dernier s’enregistre.
IE aussi, mais dans une moindre mesure
Pour le moment, Mozilla travaille sur la correction de cette faille. Toutefois, en attendant le correctif, il est conseillé de désactiver le gestionnaire des mots de passe dans les préférences de Firefox. À noter que Firefox 2.0 est lui aussi concerné. Pour finir, le navigateur de Microsoft dans sa dernière version, 7.0, serait lui aussi touché. Toutefois, celui-ci ne sauvegardant pas les informations automatiquement le danger est moindre. Il est cependant conseillé de désactiver cette option pour ne prendre aucun risque.
-
Actualité précédente
FileZilla Portable, Portable GAIM,... -
Actualité suivante
PortableApps : vos logiciels préférés...
- Skype mis dehors par l’éducation nationale [Les news]
- Opera devient enfin entièrement gratuit [Les news]
- Avant Browser 10.0 Build 131 [Les news]
- quel est le meilleur OS? à vous de répondre [Systèmes d'exploitation (Windows, Mac OS, Linux...)]
- 2010 et Windows XP toujours en vie [Les news]
Posez votre question sur ce sujet à la communauté !





et Opera est il touché ?
En parlant du gestionnaire de mot de passe de Firefox, quelqu'un a-t'il déjà remarquer qu'en utilisant le Firefox d'un autre il est ultra simple de voir les mots de passe en clair ?
La seule solution pour ne pas les voir c'est de les protéger par mot de passe, mais là c'est super contraignant pour l'utilisateur qui doit taper le mot de passe à chaque fois qu'il lance Firefox... Pourquoi ne pas avoir simplement protéger l'affichage en clair des mots de passe ?
En parlant du gestionnaire de mot de passe de Firefox, quelqu'un a-t'il déjà remarquer qu'en utilisant le Firefox d'un autre il est ultra simple de voir les mots de passe en clair ?
La seule solution pour ne pas les voir c'est de les protéger par mot de passe, mais là c'est super contraignant pour l'utilisateur qui doit taper le mot de passe à chaque fois qu'il lance Firefox... Pourquoi ne pas avoir simplement protéger l'affichage en clair des mots de passe ?
Le mot de passe qui protège le gestionnaire n'est à taper qu'une fois par session (tant qu'on ne ferme pas firefox)
Au sujet de la faille, si j'ai bien compris, le gestionnaire de mot de ne vérifie que le domaine de la page, d'ailleurs ce n'est pas une fausse page web, c'est une page d'un utilisateur lambda qui l'héberge sur le domaine demandant l'authentification.
En attendant que la faille soit résolu, il faut faire très attention au endroit ou on rentre le login et le mot de passe en utilisant que les page d'acceuil des sites par exemple
Car vous avez autant de chances d'être victime de la faille en question que de gagner au loto...
Le mot de passe qui protège le gestionnaire n'est à taper qu'une fois par session (tant qu'on ne ferme pas firefox)
Oui mais bon personnellement Firefox est sans arrêt fermé puis réouvert pour diminuer la quantité de RAM utilisée...
ca depends de la memoire que tu as et des extensions que tu as installé, mais tu peux visiter cette page:
http://www.libellules.ch/dotclear/ [...] la-memoire
ca te permettera de limiter la gourmandise de firefox (qui en passant te facilite la vie)
Ce que je trouve scandaleux est le bouton "afficher les mots de passe" dans le gestionnaire de mots de passe...
Ce que je trouve scandaleux est le bouton "afficher les mots de passe" dans le gestionnaire de mots de passe...
A noter que c'est de ça que je parle...
A noter que c'est de ça que je parle...
Oui
Toujours est-il que la meilleure facon pour ces mots de passe est de se servir de son cerveau.(j'en connais environ 30 et je n'est pas de probleme).Ou bien surement la fleme de retaper les mots de passe.
Pour ma part, je constate qu'aucun gestionnaire de mots de passe n'est fiable.
Maintenant, c'est un probleme de memoire ou autre...