« BOFH » : différence entre les versions

De JVFlux
Aucun résumé des modifications
Aucun résumé des modifications
Ligne 7 : Ligne 7 :


==Cible des hackeurs==
==Cible des hackeurs==
Ce pseudo a servi à [[Pyjama Sam]] à créer des "[[CDV]] Maudites"; les [[cartes de visites]] se transformaient en celle de BOFH au fur et à mesure que les utilisateurs cliquaient dessus et devenaient nuisible par la suite en créant une infection de masse. Cette faille a était utilisée grâce à BOFH et n'aurait pas pu l'être autrement; les forumeurs ont donc remis en cause l’existence de ce pseudo dit "''inutile''".
Ce pseudo a servi à [[PyjamaSam]] à créer des "[[CDV]] Maudites"; les [[cartes de visites]] se transformaient en celle de BOFH au fur et à mesure que les utilisateurs cliquaient dessus et devenaient nuisible par la suite en créant une infection de masse.
 
Cette faille ne fût pas exploitée à cause de BOFH, en effet, la transformation de la CDV était opérée en utilisant une faille XSS présente dans le champ « MSN » des CDV, et la transformation se faisait simplement en modifiant quelques éléments de la page, ce qui servait juste à attirer l'attention des forumeurs. Le hacker aurait aussi bien pu utiliser n'importe quelle CDV comme modèle, ou même aucune.


[[Catégorie:Forumeur]]
[[Catégorie:Forumeur]]

Version du 20 juin 2012 à 11:31

BOFH Bt forum profil.gif est un pseudo qui a servit à des fins de tests pour Dargor Bt forum profil.gif, responsable du service technique de jeuxvideo.com.
BOFH est l'acronyme de "Bastard Operator From Hell", qui est un personnage fictif représentant un méchant administrateur réseau qui passe son temps à se défouler sur les utilisateurs.

Description de son profil

Il possède un compteur de presque 900.000 messages, et a un nombre de jours qui date d'avant la création du site (1er janvier 1970, soit l'epoch Unix). Mais en réalité, il n'a posté que ~60 messages.

Cible des hackeurs

Ce pseudo a servi à PyjamaSam à créer des "CDV Maudites"; les cartes de visites se transformaient en celle de BOFH au fur et à mesure que les utilisateurs cliquaient dessus et devenaient nuisible par la suite en créant une infection de masse.

Cette faille ne fût pas exploitée à cause de BOFH, en effet, la transformation de la CDV était opérée en utilisant une faille XSS présente dans le champ « MSN » des CDV, et la transformation se faisait simplement en modifiant quelques éléments de la page, ce qui servait juste à attirer l'attention des forumeurs. Le hacker aurait aussi bien pu utiliser n'importe quelle CDV comme modèle, ou même aucune.