Trillian piraté, passez à la 0.74

Une faille a été découverte dans le logiciel de discussion instantanée Trillian, de la société Cerulean Studios.
Elle permet à une personne mal intentionnée ayant un accès local à la machine d'exploiter une faiblesse dans le procédé utilisé pour stocker les informations d'authentification des utilisateurs.
Le logiciel Trillian fait appel à la fonction XOR ainsi qu'à une clé statique, utilisée à chaque installation du logiciel pour crypter les informations d'authentification.
En exploitant cette faille, le pirate peut déchiffrer les mots de passe utilisés et ainsi usurper l'identité d'un utilisateur du logiciel Trillian.

Cela n'est pas très grave en soi pour un logiciel de messagerie. Néanmoins, de nombreuses personnes utilisant le même mot de passe à chaque fois qu'une authentification est nécessaire, cela peut mettre en péril la protection de données de plus grande valeur.

Les versions de Trillian sensibles à cette faille sont :

Trillian 0.73
Trillian 0.725
Trillian 0.6351

La solution est de passer a la version 0.74 anglaise (version française non disponible encore)

source : http://ixus.net/

le site officiel parle-t-il de cette faille, ou s'agit-il d'un point évoqué sur d'autres forums ?

merci de l info

Je cherche plus d'infos dès que je les ai je poste tous les liens sur le premier messge

Le plus simle est de passer a la version pro a moins qu il y est aussi des pb, tiens nous informer.

Merci d'avoir mis à jour ce problème

Je n'ai trouvé aucune info sur cette faille

par contre il y a une faille concernant une attaque de type overflow d'un serveur irc (qui serait mechant..)

cette faille ne concerne donc que le module irc, (et encore dans un cas precis)


d'un autre coté... trillian aurait peut etre envie que les .73 upgrade en .74
car ceux qui ont la .73 peuvent faire une donation d' 1 $ et recevoir la 1.0 pro gratuit
chose qui n'est plus possible avec la .74
mais bon c'est un theorie machiavelique...

pour en venir a la 1.0 pro c'est vrai qu'elle fais un peu plus usine a gaz, mais bon on est encore loin d'icq et encore ca fait bien 2 ans que je n'utilise plus icq, alors aujourd'hui j'ose meme plus imaginé ce que c'est devenu...

Bien vue "la donation", je serai aussi de ton avis meme si bon je n'ai vu qu'un site qui parle de cette faille ce qui est assez bizarre

la version 2002a d'icq que j'ai est tres bonne, elle consomme, elle se lance bien plus vite (ne me demande pas pourquoi j'utilise icq et trillian, j'ai mes raisons )