Les chercheurs en s\u00e9curit\u00e9 mettent en garde contre “une mine d’informations sensibles” qui fuit via urlscan.io, un scanner de site Web pour les URL suspectes et malveillantes.<\/p>\n
“Les URL sensibles vers les documents partag\u00e9s, les pages de r\u00e9initialisation de mot de passe, les invitations d’\u00e9quipe, les factures de paiement et plus encore sont r\u00e9pertori\u00e9es publiquement et consultables”, a d\u00e9clar\u00e9 le co-fondateur de Positive Security, Fabian Br\u00e4unlein, a dit<\/a> dans un rapport publi\u00e9 le 2 novembre 2022.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e \u00e0 Berlin a d\u00e9clar\u00e9 avoir ouvert une enqu\u00eate \u00e0 la suite d’un notification<\/a> envoy\u00e9 par GitHub en f\u00e9vrier 2022 \u00e0 un nombre inconnu d’utilisateurs concernant le partage de leurs noms d’utilisateur et noms de r\u00e9f\u00e9rentiel priv\u00e9 (c’est-\u00e0-dire, URL des pages GitHub<\/a>) \u00e0 urlscan.io pour l’analyse des m\u00e9tadonn\u00e9es dans le cadre d’un processus automatis\u00e9.<\/p>\n Urlscan.io, qui a \u00e9t\u00e9 d\u00e9crit comme un bac \u00e0 sable pour le web<\/a>est int\u00e9gr\u00e9<\/a> en plusieurs solutions de s\u00e9curit\u00e9 via son API<\/a>.<\/p>\n “Avec le type d’int\u00e9gration de cette API (par exemple via un outil de s\u00e9curit\u00e9 qui scanne chaque e-mail entrant et effectue un urlscan sur tous les liens), et la quantit\u00e9 de donn\u00e9es dans la base de donn\u00e9es, il existe une grande vari\u00e9t\u00e9 de donn\u00e9es sensibles qui peuvent \u00eatre recherch\u00e9 et r\u00e9cup\u00e9r\u00e9 par un utilisateur anonyme \u00bb, a not\u00e9 Br\u00e4unlein.<\/p>\n Cela comprenait des liens de r\u00e9initialisation de mot de passe, des liens de d\u00e9sabonnement par e-mail, des URL de cr\u00e9ation de compte, des cl\u00e9s API, des informations sur les robots Telegram, des demandes de signature DocuSign, des liens Google Drive partag\u00e9s, des transferts de fichiers Dropbox, des liens d’invitation vers des services tels que SharePoint, Discord, Zoom, les factures PayPal, Cisco. Enregistrements de r\u00e9unions Webex et m\u00eame des URL pour le suivi des colis.<\/p>\n Br\u00e4unlein a soulign\u00e9 qu’une premi\u00e8re recherche en f\u00e9vrier avait r\u00e9v\u00e9l\u00e9 des “URL juteuses” appartenant \u00e0 des domaines Apple, dont certaines consistaient \u00e9galement en des liens partag\u00e9s publiquement vers des fichiers iCloud et des r\u00e9ponses d’invitation de calendrier, et ont depuis \u00e9t\u00e9 supprim\u00e9es.<\/p>\n Apple aurait demand\u00e9 l’exclusion de ses domaines des analyses d’URL de sorte que les r\u00e9sultats correspondant \u00e0 certaines r\u00e8gles pr\u00e9d\u00e9finies soient p\u00e9riodiquement supprim\u00e9s.<\/p>\n Positive Security a en outre ajout\u00e9 qu’elle avait contact\u00e9 un certain nombre de ces adresses e-mail divulgu\u00e9es, recevant une r\u00e9ponse d’une organisation anonyme qui a retrac\u00e9 la fuite d’un lien de contrat de travail DocuSign avec une mauvaise configuration de son orchestration, automatisation et r\u00e9ponse de s\u00e9curit\u00e9 (MONTER<\/a>) solution, qui \u00e9tait en cours d’int\u00e9gration avec urlscan.io.<\/p>\n En plus de cela, l’analyse a \u00e9galement r\u00e9v\u00e9l\u00e9 que des outils de s\u00e9curit\u00e9 mal configur\u00e9s soumettent tout lien re\u00e7u par courrier \u00e9lectronique en tant qu’analyse publique \u00e0 urlscan.io.<\/p>\n Cela pourrait avoir de graves cons\u00e9quences lorsqu’un acteur malveillant peut d\u00e9clencher des liens de r\u00e9initialisation de mot de passe pour les adresses e-mail concern\u00e9es et exploiter les r\u00e9sultats de l’analyse pour capturer les URL et prendre le contr\u00f4le des comptes en r\u00e9initialisant un mot de passe au choix de l’attaquant.<\/p>\n Pour maximiser l’efficacit\u00e9 d’une telle attaque, l’adversaire peut rechercher des sites de notification de violation de donn\u00e9es tels que Ai-je \u00e9t\u00e9 pwned<\/a> pour d\u00e9terminer les services exacts qui ont \u00e9t\u00e9 enregistr\u00e9s en utilisant les adresses e-mail en question.<\/p>\n![\"Scanner](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667829504_286_Des-experts-decouvrent-que-le-scanner-de-securite-Urlscan-fuit.jpg\" "\\"Scanner")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667829505_762_Des-experts-decouvrent-que-le-scanner-de-securite-Urlscan-fuit.jpg\")
<\/div>\n