Le Browser est-il un mouchard ???

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Le Browser est-il un mouchard ???

Message par Mambourg » 26 Juil 2002 13:24

Hello, j'ai fait un test sur le net de ma sécurité et Ho !!!! Curieusement, j'ai pû visualiser le nom de mes fichiers sur mon disque dur, le langage de mon O/S, le langage par défaut, les composants installés, et même le nom de mon pc ...

Y'a pas un soft pour éviter cela ? Comment est-ce possible ?

J'ai Norton Personnal Firewall d'installé.

@+ ;o)
Verstraeten Pascal
Avatar de l’utilisateur
Mambourg
Habitué
Habitué
 
Message(s) : 252
Inscription : 02 Mai 2002 02:00
Localisation : Ransart

Message par Mosquito2001 » 26 Juil 2002 14:24

Il me semble que ton firewall est très mal (ou pas du tout) configuré...
:-?
J'ai zone alarm et il n'est même pas possible de voir le nom de mon PC lorsque je fais un test de sécurité :wink:
Avatar de l’utilisateur
Mosquito2001
Acharné
Acharné
 
Message(s) : 1937
Inscription : 18 Juil 2002 16:03

Message par Mambourg » 26 Juil 2002 14:30

Essaie par exemple cette URL, tu vas voir que beaucoup de données de ton pc s'affichent =>

http://gemal.dk/browserspy/

Merci ;o)
Verstraeten Pascal
Avatar de l’utilisateur
Mambourg
Habitué
Habitué
 
Message(s) : 252
Inscription : 02 Mai 2002 02:00
Localisation : Ransart

Message par Mosquito2001 » 26 Juil 2002 14:46

En effet, il savent voir pas mal de choses et tout ça grâce au Javascript...
C'est embêtant car si on désactive le Javascript, pas mal de sites ne fonctionneront plus... :-?

Il conseille proxomitron (http://proxomitron.org/) mais c'est un genre de filtre et ça risque pas mal de ralentir la connexion...
Avatar de l’utilisateur
Mosquito2001
Acharné
Acharné
 
Message(s) : 1937
Inscription : 18 Juil 2002 16:03

Message par Keeper » 26 Juil 2002 15:00

lol


rien d anormal la dedans, ce sont des fonctions inhérantes aux web browser kels qu il soit....

tout est normal, ce n est pas du hacking ni un firewall mal configuré
[ Je ne blâme pas les gens pour les erreurs qu'ils commettent, mais qu'ils en assument les conséquences ]
Avatar de l’utilisateur
Keeper
Acharné
Acharné
 
Message(s) : 4468
Inscription : 17 Juin 2001 02:00

Message par watch » 26 Juil 2002 15:32

tu t'es fait hacké par toi meme ;) :) le seul moyen qu'ils auraient de faire voir le contenu de ton pc via ce moyen la, c'est de venir surfer sur ton pc...
watch
Casimir Team
Casimir Team
 
Message(s) : 2395
Inscription : 13 Juin 2001 02:00

Message par RippeR » 26 Juil 2002 22:22

watch a écrit :tu t'es fait hacké par toi meme ;) :) le seul moyen qu'ils auraient de faire voir le contenu de ton pc via ce moyen la, c'est de venir surfer sur ton pc...


Salut,

d/l ce petit leaktest pCAudit http://www.isa-llc.com/downloads/audit.php

Note un mail valide et lance le test : par retour du courrier, tu recevras le contenu de ton disque c, et pas un bête script Java qui te permet à toi et à toi uniquement de voir le contenu d'une ou toutes tes partitions.

Pratiquement impossible à bloquer avec un FW :)

Il faut un autre log en combinaison avec.

Quand aux info renvoyées par le test signalé, tu peux pratiquement tout dissimuler avec WebWasher, bcp plus simple à configurer que Proxomitron.
Certaines info sont évidemment renvoyées par tous les browsers : celles-là n'ont rien de sensibles, sauf éventuellement ton IP. les referrers, les cookies de sites traqueurs ou webbugs, etc... sont parfaitement neutralisés par WebWasher, compatible avec WinXP malgré les affirmations sur le site du développeur.
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par belzebuth » 27 Juil 2002 00:11

on peut tester ou c firewall ??
Avatar de l’utilisateur
belzebuth
Acharné
Acharné
 
Message(s) : 1295
Inscription : 12 Avr 2002 02:00
Localisation : Bani des enfers, refusé au Paradis, condamné à vivre sur terre

Message par Mambourg » 27 Juil 2002 09:51

Voilà, j'ai fait plusieurs tests =>

En fait, Norton Internet Sécurity était mal configuré pour les infos personnelles. J'ai encodé les bonnes données et j'ai ceci qui apparait sur le résumé :

Your computer uses the name: ~~~~~~~~~~~~~~~
User: ~~~~~~~~


Concernant le fait de pouvoir lire les répertoires de mon disque dur, je ne trouve pas cela très sain, même si je comprend qu'il s'agisse d'un exécutable installé sur mon pc qui leur permet de visualiser cela :

My Pictures
Mes sites Web
Site Web Mambourg
Modération Forum officiel
News Du Dimanche Type
Christelle
Contacts Icq

Pour ces tests, j'ai essayé avec Webwasher et en bloquant tous les cookies via les options d'Internet Explorer.

Une dernière petite chose, je suis sous Xp, peux-tu brièvement m'expliquer le fonctionnement de WebWasher ?

@+ ;o)
Verstraeten Pascal
Avatar de l’utilisateur
Mambourg
Habitué
Habitué
 
Message(s) : 252
Inscription : 02 Mai 2002 02:00
Localisation : Ransart

Message par RippeR » 27 Juil 2002 22:58

belzebuth a écrit :on peut tester ou c firewall ??


Quel FW ?
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par RippeR » 27 Juil 2002 23:00

Mambourg a écrit :Voilà, j'ai fait plusieurs tests =>

Une dernière petite chose, je suis sous Xp, peux-tu brièvement m'expliquer le fonctionnement de WebWasher ?

@+ ;o)


Une page lui est consacrée sur http://www.optimix.be.tf

@+
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par blietaer » 12 Août 2002 14:11

Mambourg a écrit :http://gemal.dk/browserspy/




Ouuhhh j'ai peur!
Ahhh lala les gens et la sécurité sur internet, de quoi écrire un bouquin!!
Et après ca on tape sur les flics....

A pleurer....
Avatar de l’utilisateur
blietaer
Acharné
Acharné
 
Message(s) : 1850
Inscription : 30 Déc 2001 02:00


Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit