jump to navigation

Comment espionner ses collègues… mars 20, 2006

Posted by eleguehennec in internet.
6 comments

… grâce à del.icio.us !

Voici donc le manuel utilisateur du piège à collègues :

  1. mettre dans son compte del.icio.us un lien vers sa messagerie d’entreprise
  2. surveiller patiemment le lien ainsi placé en attendant qu’un collègue ne crée lui aussi un compte del.icio.us

Lorsqu’un autre utilisateur référence le même lien, il ne peut s’agir que d’un collègue, facilement identifiable grâce au nom de l’utilisateur. Vous pouvez alors espionner les activités de ce collègue (centre d’intérêts, établissement bancaire fréquenté, services web utilisés, etc.). Pour peu qu’il utilise le même mots de passe partout, vous pouvez vous lancer dans le phishing

Il ne vous aura pas échappé que ce système est symétrique. Mais le piège à collègues existe aussi en version furtive : en déclarant le lien en privé. Et le temps que votre collègue nouvel utilisateur comprenne les subtilités de cette fonctionalité, il sera déjà tombé dans votre piège.

Publicités