Dans l’article il est dit qu’il exécute le JS des lien et même les requêtes générées par ce dernier ...
On peux donc imaginé un petit malin qui piège les mail qui renvoie vers du JS qui exécute quelques requêtes vers une cible donnée ... donc en gros transformer Microsoft en acteur de DOS.
# Le M dans MFA c'est pas pour Mono
Posté par devnewton 🍺 (site web personnel) . Évalué à 4. Dernière modification le 27 janvier 2025 à 11:14.
Une idée pour contrer l'attaque de Microsoft pour s'authentifier par mail :
On peut ajouter des variantes en demandant de saisir A et B sur des formulaires différents, d'envoyer B dans un mail à part...
Et bien sûr, on doit informer l'utilisateur qu'il utilise un hébergeur de mail louche.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Générateur de DOS ?
Posté par Mimoza . Évalué à 3.
Dans l’article il est dit qu’il exécute le JS des lien et même les requêtes générées par ce dernier ...
On peux donc imaginé un petit malin qui piège les mail qui renvoie vers du JS qui exécute quelques requêtes vers une cible donnée ... donc en gros transformer Microsoft en acteur de DOS.
J’ai tord ?
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.