A télécharger ici gratuitement : http://www.passwordrevelator.net/fr/passaccess.php
Pirater un compte email Yahoo! facile via l'interception de cookies de connexion. Plusieurs utilisateurs de Yahoo! se sont plaints du piratage de leurs comptes de courriers électroniques. Une faille, qui exploitait un XSS (Cross-Site Scripting) permettait d'intercepter le cookie de connexion au webmail du portail américain. Bilan, avec le petit gâteau numérique, un pirate pouvait accéder à n'importe quel compte Yahoo!. Il fallait cependant que la victime clique sur un lien particulièrement forgé. Lien qui exploitait le XSS et permettait au pirate de recevoir le "précieux". Une vidéo de démonstration a été diffusée par le "bidouilleur". Parmi les victimes, la chanteuse Cristina Vee. Yahoo! a bouché la vulnérabilité XSS. Cela démontre une fois de plus, et on vous en relate les faits très souvent, le danger d'un cross-site Scripting.
