Source: The Register
Publié le: 24/11/2008 @ 15:46:48: Par zion Dans "Sécurité"
SécuritéDe nombreuses personnes utilisent maintenant les services de Google comme Google Analytics pour leurs statistiques, mais est-ce que cela pourrait poser un risque potentiel pour la sécurité du site? Complètement oui.

Il s'agit de mettre en garde les utilisateurs contre l'inclusion de multitudes de scripts de toute provenance sur leurs sites. En effet, si Google était mal intentionné, ils pourraient sans aucun problème modifier un contenu d'une page sans même que vous vous en aperceviez, tout cela car vous avez ajouté un script à votre site. L'inquiétude augmente surtout quand on sait que de nombreux sites ajoutent ce script sur toutes les pages y compris celles d'administration ce qui pourrait permettre de récupérer des données confidentielles.

Mais surtout pensons à d'autres attaques, et si un virus faisait pointer chez le client le serveur de Google vers un serveur pirate? Un bien grand risque à prendre! Surtout quand on se souvient des dernières failles qui concernaient les DNS!
Editer un commentaire
Sujet
Texte
Gras [b]Texte[/b] Italique [i]Italique[/i] Souligné [u]Souligné[/u] Barré [strike]Barré[/strike]
Courriel [email=nobody@nobody.org]Nom[/email] Lien [url=http://www.website.com]Texte[/url] Ancre [anchor]Nom[/anchor] Image [img]http://www.website.com/image.jpg[/img] Insérer une image en provenance du site
Aligné à gauche [align=left]Texte[/align] Centré [align=center]Texte[/align] Aligné à droite [align=right]Texte[/align] Toute la largeur [align=justify]Texte[/text]
Couleur [color=#000000]Text[/color] Mise en forme [highlight=pascal]Texte[/highlight] Widgets Emoticons :code: [:code] Convertisseur HTML vers BBCode Convertisseur Word vers BBCode
Prévisualisation Vérification de l'orthographe

Copier Coller Couper Tout sélectionner
Tout effacer Insérer la date Insérer l'heure Insérer la date et heure Insérer votre IP
Liste [list=square][item]BlaBla[/item][/list] Liste Numérotée [list=decimal][item]BlaBla[/item][/list]
Citation [quote=name]Texte[/quote] Spoiler [spoiler]James est le meurtrier![/spoiler]
Tout en majuscules [uppercase]Texte[/uppercase] Tout en minuscules [lowercase]Texte[/lowercase] l33t [l33t]Je suis un nerd[/l33t] Texte en indice [sub]Texte[/sub] Texte en exposant [sup]Texte[/sup] Taille du texte [size=8]Texte[/size]
 








Ada
CSS
Cobol
CPP
HTML
Fortran
Java
JavaScript
Pascal
Perl
PHP
Python
SQL
VB
XML
Anon URL
DailyMotion
eBay
Flickr
FLV
Google Video
Google Maps
Metacafe
MP3
SeeqPod
Veoh
Yahoo Video
YouTube
6px
8px
10px
12px
14px
16px
18px
Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?