Firefox : un gestionnaire de mots de passe fragile

logo de firefox

Au niveau des failles de sécurité, aucun navigateur n’est épargné. En effet, bien qu’Internet Explorer soit souvent évoqué dans ce domaine, aujourd’hui c’est au tour de Firefox de faire les frais d’une mauvaise gestion des mots de passe.

Gestionnaire de mots de passe fragile

Effectivement, tous les utilisateurs du navigateur de la fondation Mozilla connaissent la petite fenêtre d’invitation à garder en mémoire les mots de passe lorsqu’un utilisateur doit s’identifier sur un site. Nul doute que cette fonction soit extrêmement pratique. Pourtant, aujourd’hui, ce module est déclaré comme vulnérable.

Chapin découvre cette faille

C’est Robert Chapin, de la société Chapin Information Services, qui a découvert cette faille. En effet, à l’aide d’une "fausse" page Web nécessitant une identification et à partir une requête de type RCSR (Reverse Cross Site Request), ce dernier a réussi à récupérer les informations confidentielles. Une faille invisible pour l’utilisateur, mais qui peut s’avérer dangereuse selon les sites sur lesquels ce dernier s’enregistre.

IE aussi, mais dans une moindre mesure

Pour le moment, Mozilla travaille sur la correction de cette faille. Toutefois, en attendant le correctif, il est conseillé de désactiver le gestionnaire des mots de passe dans les préférences de Firefox. À noter que Firefox 2.0 est lui aussi concerné. Pour finir, le navigateur de Microsoft dans sa dernière version, 7.0, serait lui aussi touché. Toutefois, celui-ci ne sauvegardant pas les informations automatiquement le danger est moindre. Il est cependant conseillé de désactiver cette option pour ne prendre aucun risque.

Posez une question dans la catégorie News du forum
Cette page n'accepte plus de commentaires
10 commentaires
Commenter depuis le forum
    Votre commentaire
  • kakashi99
    et Opera est il touché ?
    0
  • Dams
    En parlant du gestionnaire de mot de passe de Firefox, quelqu'un a-t'il déjà remarquer qu'en utilisant le Firefox d'un autre il est ultra simple de voir les mots de passe en clair ?

    La seule solution pour ne pas les voir c'est de les protéger par mot de passe, mais là c'est super contraignant pour l'utilisateur qui doit taper le mot de passe à chaque fois qu'il lance Firefox... Pourquoi ne pas avoir simplement protéger l'affichage en clair des mots de passe ?
    0
  • coca25
    Anonymous a dit :
    En parlant du gestionnaire de mot de passe de Firefox, quelqu'un a-t'il déjà remarquer qu'en utilisant le Firefox d'un autre il est ultra simple de voir les mots de passe en clair ?

    La seule solution pour ne pas les voir c'est de les protéger par mot de passe, mais là c'est super contraignant pour l'utilisateur qui doit taper le mot de passe à chaque fois qu'il lance Firefox... Pourquoi ne pas avoir simplement protéger l'affichage en clair des mots de passe ?


    Le mot de passe qui protège le gestionnaire n'est à taper qu'une fois par session (tant qu'on ne ferme pas firefox)

    Au sujet de la faille, si j'ai bien compris, le gestionnaire de mot de ne vérifie que le domaine de la page, d'ailleurs ce n'est pas une fausse page web, c'est une page d'un utilisateur lambda qui l'héberge sur le domaine demandant l'authentification.

    En attendant que la faille soit résolu, il faut faire très attention au endroit ou on rentre le login et le mot de passe en utilisant que les page d'acceuil des sites par exemple
    0