Bonsoir à toutes et à tous,

Ce petit post-it pour vous mettre en garde des petits malins (pas très malins finalement) qui hackent des pseudos à partir de la collecte de cookies (petit fichier que votre navigateur stocke afin de vous réidentifier automatiquement par exemple).

Ils utilisent une interface graphique qui donne l´IP des forumeurs s´étant fait pigés, et un bouton qui leur permet de changer leur cookie avec le cookie collecté du forumeur qui s´est fait pigé, pour poster avec son pseudo.

NE CLIQUEZ JAMAIS SUR CE LIEN

http://thy*motep.com

Le lien à été censuré il y a quelques minutes, mais il reste évidemment des liens non censurés.

Si vous avez été ´touché´ par ce hack, voici quelques procédures rapides a effectuer :

Videz vos cookies

(Ctrl+Maj+Suppr et décochez tout sauf Cookies puis cliquez sur Ok sous Firefox)
(Outils > Options Internet > Supprimer les cookies sous Internet Explorer)

Reconnectez vous a Internet afin de changer votre IP. Si vous êtes derrière un proxy ou que votre IP est fixe, ne vous inquiettez pas, des vérifications d´IP sont faites.

Voila, sur ce, bonne soirée

Mais sa fait quoi si je clique sur le lien

Sa dait envie

Y en a qui ont rien a faire

Si tu cliques sur le lien censuré, evidemment ça ne fera rien.
Si tu cliques sur le lien non censuré, le site affichera une page blanche ou une page avec Site en construction, dépends des cas, et tes cookies de connexion a Jeuxvideo.com seront collectés, pour être stockés sur une base de donnée et récupérables par les ptits hackeurs débutants

[Salut] c´est fait haker son pseudo!!!

Ah oui j´ai oublié de le préciser, oui il s´est fait hacké.

Ptain le pauvre !
Foutus hackers de merde !
En meme temps , j´ai envie de les infiltrer la...
Je fais quoi ?

j´ai pas pigé, comment peut-on accéder aux cookies d´un autre ? Alors que ceux ci sont stockés sur l´ordinateur de l´utilisateur ? C´est pas très cohérent ce truc ...

Ben , en cliquant sur le lien , la personne se fait ajouter un cookie a son insue et donc : le ptit abruti a accés aux autres dont la session d´identification(car il a deja une "base" presente) c´est ce que j´ai compris...

et ils sont pas fichus de hacher leur cookies ? Genre faire un sha1(); ? Pfff, qué forums primitifs

Ben didonc!

Une vague de Hack comme j´ai jamais vu!

J´ai peur! XD

PS: Salut s´est fait hacké, mais aussi Miss-Canna...
Chaud quand même...

Bonne chose de faite ça

T´as raté, j´ai vû nulle part incrit ton défi

PS: Je suis passé en pro au bowling de Wii Sports

de nous prévenir

Merci de prévenir, c´est sympa.

Bonsoir a tous,

Faille corrigé et site abandonné.

Vous vous re-postez sans crainte.