Un add-on pour Flight Sim X embarquait un voleur de mots de passe Chrome
Le 20 février 2018 à 09h11
2 min
Logiciel
Logiciel
Flight Sim Labs conçoit des add-ons pour Flight Simulator X, ajoutant de nouveaux appareils au simulateur aérien. Dernièrement, le modèle pour l'Airbus A320 (l'add-on A320-X) a déclenché l'antivirus de certains joueurs, rapporte Rock Paper Shotgun. La raison : l'outil d'installation embarque un dispositif de vol d'identifiants via Google Chrome.
L'entreprise a rapidement répondu sur son forum. Elle reconnaît les faits et tente de le justifier. Pour résumer, elle s'est lancée dans la traque d'un concepteur de cracks pour ses logiciels, trop efficaces et évolutifs pour être arrêtés via des mises à jour.
Flight Sim Labs a tenté d'entrer sur les forums où il partageait ses découvertes avec d'autres crackers, sans succès. La société a remarqué que la personne en question utilise Chrome pour contacter ses serveurs. Elle a donc décidé de le piéger, en intégrant un outil d'extraction de mots de passe à l'installeur de ses add-ons.
« En conséquence, nous avons mis notre serveur à l'écoute d'un sous-ensemble de données spécifique de la part de l'installeur. En cas de correspondance [avec les données du cracker], il devait extraire les informations du cracker nécessaires pour que nous puissions accéder à ces sites illicites, et partager des données avec les autorités compétentes » reconnaît l'entreprise. Le pirate a été identifié et ses coordonnées sont à la disposition des forces de l'ordre, déclare le studio.
Il promet que l'outil en question ne se serait jamais déclenché en cas de correspondance partielle ou pour tout client légitime, l'extracteur d'identifiants étant supprimé dans le processus d'installation. Flight Sims Lab propose aux clients qui s'estiment lésés de les rembourser de leur add-on.
L'installeur a depuis été vidé du malware, la société assurant qu'elle ne répétera plus une telle opération... sans doute en espérant qu'aucune plainte ne soit déposée.
Le 20 février 2018 à 09h11
Commentaires (16)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 20/02/2018 à 09h30
La méthode est vraiment… douteuse.
Le 20/02/2018 à 09h46
Confirmation qu’il ne faut pas stocker ses identifiants et authentifiants dans le navigateur.
Le 20/02/2018 à 10h08
Violent comme procédé.
Perdre la confiance des utilisateurs juste pour empêcher un crack..
Le 20/02/2018 à 10h24
Le 20/02/2018 à 10h28
Le 20/02/2018 à 11h02
Selon Ars Technica, le voleur de mot de passe ciblait une seule personne dont l’adresse IP était connue. C’est quand même bien lourd et intrusif pour une seule personne…
Le 20/02/2018 à 11h15
C’est dingue ! Complètement disproportionné comme mesure !
Le 20/02/2018 à 11h43
L’art d’utiliser un char pour aller chasser le lapin ^^
Le 20/02/2018 à 12h28
Ce qui me scotche, c’est qu’entre les gens qui ont proposé cette idée, ceux qui l’ont validé, ceux qui l’ont développé, ceux qui ont fait du contrôle qualité dessus et ceux qui ont donné le feu vert au déploiement, il n’y en a pas eu 1 seul pour se dire: “Mais… c’est une idée de merde ça… Ça va nous retomber sur la gueule ça.”
On est en 2018 et il y a encore des gens pour se dire qu’on peut espérer faire passer discrètement un truc aussi foireux, dangereux et irresponsable…
Le 20/02/2018 à 12h58
Je ne comprends pas les réactions indignées ici, c’est bien joué de la part de Flight Sim Lab ! Bravo à eux.
Le 20/02/2018 à 13h11
Le 20/02/2018 à 13h25
C’est parce qu’il a confondu avec fight sim
Le 20/02/2018 à 14h52
Le 20/02/2018 à 15h07
D’après l’article NXI aussi ;)
Le 23/02/2018 à 17h27
Le 23/02/2018 à 20h56