"Hackers", des gens qui vous veulent du bien...
- Féérune
- Aventurier
- Orbe ancien
- Messages : 5801
- Enregistré le : lun. 23 janv. 2012, 21:50
- Localisation : Paris
- Statut : Hors ligne
"Hackers", des gens qui vous veulent du bien...
.
J'ai reçu ça :
D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.
Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?
Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.
Merci !
D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.
Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?
Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.
Merci !
- Chalindra Pharn
- Orbe ancien
- Messages : 5878
- Enregistré le : jeu. 08 juin 2006, 08:23
- Localisation : Dans les bras d'Urumi
- Contact :
- Statut : Hors ligne
- missElder
- Aventurier
- Wiverne majeure
- Messages : 2639
- Enregistré le : mar. 09 mars 2010, 16:02
- Statut : Hors ligne
.
Évoqué par le gouvernement, c'est de l'intox, et très drôle aussi. Pas d'inquiétude.
En RP, Eldrina s'exprime en 3DB220.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
- Prof Errata
- Ver charognard
- Messages : 697
- Enregistré le : jeu. 03 sept. 2009, 19:02
- Localisation : La Roche-sur-Yon
- Statut : Hors ligne
- Voyageuse
- Dignitaire de Lumenis
- Élu de Mystra
- Messages : 22848
- Enregistré le : ven. 27 oct. 2006, 10:35
- Localisation : Dans un petit hameau perdu
- Contact :
- Statut : Hors ligne
.
J'en ai reçu trois comme ça, assez rapprochés, quasiment mot pour mot la même chose, et plus rien depuis. L'avantage, vu le contenu, c'est qu'on sait tout de suite que c'est de l'intox (enfin, sauf si on est un habitué du porno en ligne sans doute). Par compte, ça ne venait pas de mon adresse mail, juste soi-disant de mon compte piraté (compte qui n'existe pas en réalité).Féérune a écrit :J'ai reçu ça :
[ATTACH=CONFIG]12689[/ATTACH]
D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.
Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?
Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.
Merci !
Là, c'est bien ton adresse mail, tu es sûre ? (si tu fais "répondre", elle apparaît bien dans la barre d'adresse? Ce n'est pas juste une illusion, ton nom qui apparaît mais une autre adresse derrière ?) Si c'est le cas, j'aurais tendance à conseiller de changer les mots de passe... mais peut-être depuis une autre machine que celle ou tu lis tes courriels ?
- missElder
- Aventurier
- Wiverne majeure
- Messages : 2639
- Enregistré le : mar. 09 mars 2010, 16:02
- Statut : Hors ligne
.
Dans le communiqué de cybermalveillance.gouv.fr que j'ai linké 

Votre adresse de messagerie circule déjà sur Internet car vous l’utilisez régulièrement sur différents sites pour vous identifier et communiquer. Ces sites ont parfois revendu ou échangé leurs fichiers d’adresses avec différents partenaires plus ou moins scrupuleux dans des objectifs marketing.
J'ai eu la même chose sur mon adresse universitaire, et c'était envoyé depuis l'ancienne version de cette adresse, qui a été changée depuis un an ou deux ... pas très à jour, le darknet.Si les cybercriminels vous ont écrit avec votre propre adresse de messagerie pour vous faire croire qu’ils en ont pris le contrôle : sachez que l’adresse de l’émetteur dans un message n’est qu’un simple affichage qui peut facilement être usurpé sans devoir pour autant disposer de beaucoup de compétences techniques.
En RP, Eldrina s'exprime en 3DB220.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
- Elzen
- Grand Gourou
- Nabassu
- Messages : 4994
- Enregistré le : mer. 22 oct. 2003, 22:22
- Localisation : Pas loin...
- Contact :
- Statut : Hors ligne
.
Pour une fois qu'il y a une question dans mes cordes, ça tombe pile un soir où je n'peux pas passer, tiens 
Alors, quelques petites explications techniques.
Un courrier électronique, c'est un bête bout de texte. Si vous l'ouvrez avec un truc du style du bloc-notes, vous allez voir quelque chose qui ressemble à ça :
– La personne qui est identifiée comme l'émettrice du message.
– La personne qui est identifiée comme destinataire principale du message.
– L'adresse sur laquelle vous êtes prié·e·s de répondre (qui peut être différente de celle d'émission)
– La date à laquelle le message a été envoyé, dans un format standard (oui, j'ai mis n'importe quoi exprès)
– La façon dont le logiciel est censé décoder le message,
– Une info sur comment les headers doivent être lus, au cas où.
Après la première ligne vide, c'est le message lui-même, soit du texte brut (c'est mieux, c'est le plus lisible), du texte formaté en HTML (un truc qui permet d'avoir des messages avec des bouts qui clignottent et autres trucs plutôt à éviter), ou bien une combinaison de plusieurs formats différents, par exemple quand il y a des pièces jointes, mais on ne va pas trop rentrer dans le détail.
En général, les clients mails (que ce soient des logiciels installés localement, comme Thunderbird, qui vous permettent d'avoir une copie de vos mails sur votre machine locale, ou des trucs auxquels on accède par le navigateur Web, qui font qu'on est obligé de tout retélécharger à chaque fois et que donc c'est sacrément moins chouette en terme énergétique, mais passons) lisent ces en-têtes pour vous afficher des infos utiles, mais ça ne correspond pas toujours à la réalité.
Typiquement, les champs de destinataire. Votre client vous permet généralement d'utiliser « À », « Copie à » et « Copie cachée à ». Les deux premiers (qui correspondent donc, en anglais, aux champs « To » et « CC » dans les en-têtes) ne font absolument aucune différence de traitement : le message est envoyé à toutes les adresses renseignées dans les deux cas. Ça ne sert qu'à distinguer visuellement entre qui est le destinataire principal et qui ne l'est pas. Pour la copie cachée, le principe est précisément qu'on va envoyer le mail à quelqu'un, mais sans ajouter le champ correspondant à cette adresse dans les en-têtes pour ne pas que ça se voit.
Beh en fait, si les clients de messagerie habituels font tout ça automatiquement pour vous, et envoient donc des courriers à peu près cohérents, il est tout à fait possible de « s'amuser » en mettant à peu près n'importe quoi dans les en-têtes, et notamment, en mettant n'importe quoi dans le champ « From ». La plupart du temps, les serveurs de mail sont réglés pour surveiller un peu ça (le serveur d'émission connaît votre vraie adresse mail, vu que c'est avec ça que vous vous identifiez auprès de lui, et peut refuser d'envoyer le mail si vous mettez un « From » différent). Mais une personne qui bricole un peu peut tout à fait installer son propre serveur mail et le régler comme elle veut (y a un tuto pour ça sur mon blog si vous voulez
)
Généralement, des bidouilles de ce type vont faire que le mail va être assez facilement considéré comme du spam (si le serveur de destination voit arriver un mail censé être envoyé par lui-même alors qu'il ne l'a pas vu passer en envoi, en général, ça ne lui plaît pas), mais les antispams laissent quand même parfois passer certains trucs. Il ne faut pas s'inquiéter, surtout en lisant les informations qui sont aussi vagues qu'on peut l'être (ils disent généralement avoir accès à « ton système d'exploitation », « ton client de messagerie », « ton site porno préféré », mais ne précisent surtout pas lequel, ce serait trop bête
Par contre, curieusement, pour t'indiquer comment utiliser du bitcoin, ils te disent forcément d'utiliser Google, tiens, même quand tu ne l'utilises jamais
).
(Pour la petite histoire, on reçoit régulièrement des spams de ce type sur l'adresse de contact d'une des assos que je co-administre, c'est toujours drôle de voir un mail te dire que « Attention, Bureau, je t'ai enregistré »
)
Voilà, j'espère que ce sera plus clair comme ça
(Oh, et sinon : quoiqu'ils en disent, les gens qui envoient ce genre de trucs ne sont absolument pas des Hackers. Hacker, c'est un titre honorifique qu'on utilise pour désigner des gens qui mettent en place de nouveaux trucs utiles en bidouillant des trucs déjà existant (typiquement, l'archétype du Hacker, c'est McGyver). Les gens qui envoient ce genre de mails n'ont généralement pas le niveau pour ça en plus de ne pas avoir les intentions qui vont bien, mais usurpent le terme parce que ça impressionne. Évitons de leur accorder ça, tant qu'à faire)

Alors, quelques petites explications techniques.
Un courrier électronique, c'est un bête bout de texte. Si vous l'ouvrez avec un truc du style du bloc-notes, vous allez voir quelque chose qui ressemble à ça :
Tout ce qui précède la première ligne vide, ce sont les en-têtes, c'est-à-dire une série de lignes rajoutées par les différents intermédiaires (le serveur de la personne qui a envoyé le mail, celui de la personne qui l'a reçu, et éventuellement quelques autres en cas de transfert un peu plus compliqué, par exemple si ça passe par une liste de diffusion). Il existe des tas d'en-têtes différents, là je n'en ai mis qu'une poignée de relativement lisibles, mais ça permet de donner des informations comme (dans l'ordre sus-mentionné) :From: "Machin Truc"<machin@truc.com>
To: bidule@chouette.fr
Reply-To: machin@truc.com
Date: Wed, 42 Dec 1912 11:64:42 -0700
Content-Type: text/plain; charset="Utf-8"
MIME-Version: 1.0
Blabla.
– La personne qui est identifiée comme l'émettrice du message.
– La personne qui est identifiée comme destinataire principale du message.
– L'adresse sur laquelle vous êtes prié·e·s de répondre (qui peut être différente de celle d'émission)
– La date à laquelle le message a été envoyé, dans un format standard (oui, j'ai mis n'importe quoi exprès)
– La façon dont le logiciel est censé décoder le message,
– Une info sur comment les headers doivent être lus, au cas où.
Après la première ligne vide, c'est le message lui-même, soit du texte brut (c'est mieux, c'est le plus lisible), du texte formaté en HTML (un truc qui permet d'avoir des messages avec des bouts qui clignottent et autres trucs plutôt à éviter), ou bien une combinaison de plusieurs formats différents, par exemple quand il y a des pièces jointes, mais on ne va pas trop rentrer dans le détail.
En général, les clients mails (que ce soient des logiciels installés localement, comme Thunderbird, qui vous permettent d'avoir une copie de vos mails sur votre machine locale, ou des trucs auxquels on accède par le navigateur Web, qui font qu'on est obligé de tout retélécharger à chaque fois et que donc c'est sacrément moins chouette en terme énergétique, mais passons) lisent ces en-têtes pour vous afficher des infos utiles, mais ça ne correspond pas toujours à la réalité.
Typiquement, les champs de destinataire. Votre client vous permet généralement d'utiliser « À », « Copie à » et « Copie cachée à ». Les deux premiers (qui correspondent donc, en anglais, aux champs « To » et « CC » dans les en-têtes) ne font absolument aucune différence de traitement : le message est envoyé à toutes les adresses renseignées dans les deux cas. Ça ne sert qu'à distinguer visuellement entre qui est le destinataire principal et qui ne l'est pas. Pour la copie cachée, le principe est précisément qu'on va envoyer le mail à quelqu'un, mais sans ajouter le champ correspondant à cette adresse dans les en-têtes pour ne pas que ça se voit.
Beh en fait, si les clients de messagerie habituels font tout ça automatiquement pour vous, et envoient donc des courriers à peu près cohérents, il est tout à fait possible de « s'amuser » en mettant à peu près n'importe quoi dans les en-têtes, et notamment, en mettant n'importe quoi dans le champ « From ». La plupart du temps, les serveurs de mail sont réglés pour surveiller un peu ça (le serveur d'émission connaît votre vraie adresse mail, vu que c'est avec ça que vous vous identifiez auprès de lui, et peut refuser d'envoyer le mail si vous mettez un « From » différent). Mais une personne qui bricole un peu peut tout à fait installer son propre serveur mail et le régler comme elle veut (y a un tuto pour ça sur mon blog si vous voulez

Généralement, des bidouilles de ce type vont faire que le mail va être assez facilement considéré comme du spam (si le serveur de destination voit arriver un mail censé être envoyé par lui-même alors qu'il ne l'a pas vu passer en envoi, en général, ça ne lui plaît pas), mais les antispams laissent quand même parfois passer certains trucs. Il ne faut pas s'inquiéter, surtout en lisant les informations qui sont aussi vagues qu'on peut l'être (ils disent généralement avoir accès à « ton système d'exploitation », « ton client de messagerie », « ton site porno préféré », mais ne précisent surtout pas lequel, ce serait trop bête


(Pour la petite histoire, on reçoit régulièrement des spams de ce type sur l'adresse de contact d'une des assos que je co-administre, c'est toujours drôle de voir un mail te dire que « Attention, Bureau, je t'ai enregistré »

Voilà, j'espère que ce sera plus clair comme ça

(Oh, et sinon : quoiqu'ils en disent, les gens qui envoient ce genre de trucs ne sont absolument pas des Hackers. Hacker, c'est un titre honorifique qu'on utilise pour désigner des gens qui mettent en place de nouveaux trucs utiles en bidouillant des trucs déjà existant (typiquement, l'archétype du Hacker, c'est McGyver). Les gens qui envoient ce genre de mails n'ont généralement pas le niveau pour ça en plus de ne pas avoir les intentions qui vont bien, mais usurpent le terme parce que ça impressionne. Évitons de leur accorder ça, tant qu'à faire)
Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
RP : Angus Mivert, barde bricoleur (#3CB371 – ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
RP : Angus Mivert, barde bricoleur (#3CB371 – ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
- Vel Cheran
- Aventurier
- Momie majeure
- Messages : 3223
- Enregistré le : sam. 08 déc. 2007, 18:14
- Statut : Hors ligne
.
En l'occurrence, ils n'ont fait que payer pour récupérer des listes d'adresses mails piratées sur divers sites. L'une de mes adresses (plus ou moins poubelle) a récemment été compromise comme ça suite à une attaque du forum XKCD, ce qui m'a permis de constater que cet auteur pourtant plutôt au courant côté technologie ne prenait même pas la peine de crypter les mots de passe. Merci bien. 

En RP, je joue Séraphine Pierrejoyeuse, dont la couleur est : #D0C07A ainsi que Frère Jordin : #FF9966
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre !
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre !

- Féérune
- Aventurier
- Orbe ancien
- Messages : 5801
- Enregistré le : lun. 23 janv. 2012, 21:50
- Localisation : Paris
- Statut : Hors ligne
.
Merci, Elzen, pour ces explications détaillées. Et pour le mot hacker, c'est bien pour les raisons que tu exposes que je l'avais mis entre guillemets !
Du coup, j'ai une petite question : si je clique sur "répondre", je vais répondre au véritable expéditeur, pas à moi-même ?
Alors je m'amuserais bien à envoyer à mon tour un mail méchant, genre que son adresse IP a été transmise aux autorités compétentes pour enquête... Non ? Y'a sûrement mieux, mais bon... L'idée, c'est que le vilain bonhomme à l'autre bout ait une petite montée d'angoisse...
Du coup, j'ai une petite question : si je clique sur "répondre", je vais répondre au véritable expéditeur, pas à moi-même ?
Alors je m'amuserais bien à envoyer à mon tour un mail méchant, genre que son adresse IP a été transmise aux autorités compétentes pour enquête... Non ? Y'a sûrement mieux, mais bon... L'idée, c'est que le vilain bonhomme à l'autre bout ait une petite montée d'angoisse...
- Chalindra Pharn
- Orbe ancien
- Messages : 5878
- Enregistré le : jeu. 08 juin 2006, 08:23
- Localisation : Dans les bras d'Urumi
- Contact :
- Statut : Hors ligne
- Elzen
- Grand Gourou
- Nabassu
- Messages : 4994
- Enregistré le : mer. 22 oct. 2003, 22:22
- Localisation : Pas loin...
- Contact :
- Statut : Hors ligne
.
Ouip, le client mail utilise les infos qui sont fournies dans les en-têtes du mail pour répondre. Si la véritable adresse de l'émetteur n'apparaît nulle part dans ces en-têtes (et les gus qui font ce genre de spam s'arrangent quand même pour que ce soit le cas, en général), il n'y a pas moyen de remonter juste avec le mail lui-même.
C'est par contre possible d'obtenir un peu plus d'infos en allant voir dans les logs du serveur mail qui a reçu le message : on y trouve quelques infos sur le serveur mail émetteur (pas suffisamment pour identifier un utilisateur en particulier dessus, mais comme les serveurs mails ouverts à tout le monde sont généralement un peu stricts sur ce qu'ils laissent sortir, ça peut éventuellement être suffisant). Mais c'est quelque chose qui est réservé aux administrateurs du serveur en question, donc toi tu n'y auras pas accès.
(Vu que j'ai mon propre serveur mail, j'y jetterai peut-être un œil la prochaine fois que je recevrai un spam de ce type, tiens)
C'est par contre possible d'obtenir un peu plus d'infos en allant voir dans les logs du serveur mail qui a reçu le message : on y trouve quelques infos sur le serveur mail émetteur (pas suffisamment pour identifier un utilisateur en particulier dessus, mais comme les serveurs mails ouverts à tout le monde sont généralement un peu stricts sur ce qu'ils laissent sortir, ça peut éventuellement être suffisant). Mais c'est quelque chose qui est réservé aux administrateurs du serveur en question, donc toi tu n'y auras pas accès.
(Vu que j'ai mon propre serveur mail, j'y jetterai peut-être un œil la prochaine fois que je recevrai un spam de ce type, tiens)
Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
RP : Angus Mivert, barde bricoleur (#3CB371 – ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
RP : Angus Mivert, barde bricoleur (#3CB371 – ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
- Voyageuse
- Dignitaire de Lumenis
- Élu de Mystra
- Messages : 22848
- Enregistré le : ven. 27 oct. 2006, 10:35
- Localisation : Dans un petit hameau perdu
- Contact :
- Statut : Hors ligne
.
Merci Elzen !
*prend des notes pour s'en servir en classe...*
(j'aurai jamais le temps... et ça va leur passer à des kilomètres au-dessus du cerveau...)
*prend des notes pour s'en servir en classe...*
(j'aurai jamais le temps... et ça va leur passer à des kilomètres au-dessus du cerveau...)
- Vel Cheran
- Aventurier
- Momie majeure
- Messages : 3223
- Enregistré le : sam. 08 déc. 2007, 18:14
- Statut : Hors ligne
.
La seule action possible serait plutôt de dénoncer le compte paypal associé au mail, mais j'imagine que ça serait un peu une perte de temps aussi, à mon avis le bot qui envoie les mails doit générer un nouveau compte à chaque fois.
En RP, je joue Séraphine Pierrejoyeuse, dont la couleur est : #D0C07A ainsi que Frère Jordin : #FF9966
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre !
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre !

Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 3 invités