ADSL Autoconnect pas securisé ! (MAJ 10/01/03)

Beaucoup de gens qui possèdent une connection ADSL, utilisent ADSL Autoconnect pour se reconnecter en cas de deconnexions (notamment celles qui arrivent toutes les 24 heures)... Lors de l'installation (ou lorsque vous le configurez) on vous demande votre login et mot de passe ADSL mais ces informations sont stockées sur votre ordinateur, et donc accessibles par toutes personnes qui auraient le contrôle de votre ordinateur. Par défaut, les utilisateurs qui utilisent l'interface de Wanadoo ont leur mot de passe crypté et personne ne peut l'obtenir, même si votre PC venait à être piraté, c'est pour celà que je déconseille fortement aux personnes qui n'ont pas de protection (antivirus et firewall) d'installer ADSL Autoconnect !
Ne vous ayant pas donné d'images, lisez la suite pour en avoir quelques-unes...

Mise à jour : Le logiciel dans sa dernière version n'est plus vulnérable, les mots de passe et login sont maintenant cryptés.

Captures d'écran : 1 | 2 | 3

Sur la 1ère capture, on voit que dès l'installation de ADSL Autoconnect, le mot de passe peut être recupreré par un programme malicieux (ici un troyens).
Sur la 2ème on se rend compte que même sans ADSL Autoconnect les mots de passe (sous Windows 98) ne sont pas du tout securiser (les mots de passe de connection et de messagerie Wanadoo sont disponibles).
Sur la 3ème (prise sur Windows XP) on se rend compte que AUCUN mot de passe n'est disponible (Wanadoo et AOL). On obtient les mêmes resultats avec Windows NT4 et 2000...

N.B : ces test ont été réalisés sur une personne totalement avertie et consentante, les mots de passes ainsi que toutes les informations la concernant ont été masqués...
Posez une question dans la catégorie News du forum
Cette page n'accepte plus de commentaires
4 commentaires
    Votre commentaire
  • Anonyme
    si tu veux je te donne mon login/pass et tu verras que ça ne marchera pas...
    l'accès ADSL est lié à la ligne téléphonique
    0
  • Nitou
    pas du tout !

    Tu peux très bien utiliser un accès ADSL d'un amis sur ta ligne, j'en ai déja fait le test, et il a été concluant.
    0
  • Antipika
    Bien sur lol , j'ai fer le test avec plusieur login et mdp , t ca marche toujours ! il faut juste ke toi meme tu soi abonner a netissimo 1 et a n'importe kel FAI ... meme sans fai sa marche d'ailleur ... Si tu essaye chez kel kun ni pa d'acces adsl , ca ne marche pas ...
    0