IPB

Bienvenue invité ( Connexion | Inscription )

 
Reply to this topicStart new topic
> pop.mail.yahoo.fr, probleme de securite certificat et envoie d email a mon insu
Options
ARSENIK
posté 17 Nov 2009, 17:41
Message #1


Nouveau Membre


Groupe : Membres
Messages : 39
Inscrit : 26 Nov 2006
Lieu : SAINTE ROSE - GUADELOUPE
Membre no 73 928



Bonjour,

Voila quelques jours que je recois constament ce message lorsque mail essaye de relever le courier sur le pop.mail.yahoo.fr ( voir screen )
comme si je ne me connectait pas vraiment au bon serveur, de plus depuis quelques jours je vois dans mail des email qui sont envoyes avec MON adresse email
bien qu evidemment ceux ci ne le sont aucunement vu que c est une pub pour du viagra

>>> Objet : Dear kodje@yahoo.fr receive 80% OFF on Pfizer de VIAGRA @ reseller <kodje@yahoo.fr>

Comment fait il pour envoyer des messages de mon poste ( chez moi ) avec mon email EN DIRECTION de mon email alors que si je verifie sur le site de yahoo par mon browser ces messages n existe pas en emails envoyes, ils sont juste visible en emails envoyes dans mail.

j espere avoir ete assez clair.

Merci de votre aide, j aimerai vraimetn pouvoir comprendre et surtout erradiquer ce GROS probleme.
Fichier(s) joint(s)
Fichier joint  Image_24.png ( 34.4 Ko ) Nombre de téléchargements : 23
 


--------------------
MacPro 5,1 - 8 cores 2,4Ghz - ATI 5870 - OSX7.5
Go to the top of the page
 
+Quote Post
samkouk
posté 17 Nov 2009, 23:44
Message #2


Nouveau Membre


Groupe : Membres
Messages : 5
Inscrit : 9 Sep 2008
Membre no 121 243



Bonjour,
J'ai le même problème avec mon mail Yahoo et mon mail Gmail
Quand j'ouvre l'application Mail j'ai ce message qui s'affiche depuis quelques jours : "‹‹Mail ne peut pas vérifier l'identité de ‹‹pop.mail.yahoo.fr›› et ‹‹Mail ne peut pas vérifier l'identité de ‹‹pop.gmail.com›› (j'ai fait une capture d'image aussi). Il semblerai que le certificat n'est pas valide.
Quelqu'un connaît il le problème et comment le régler, est-ce un virus, un troyen ou quelques choses comme ça.
Merci pour votre aide
Fichier(s) joint(s)
Fichier joint  screen_capture.png ( 91.88 Ko ) Nombre de téléchargements : 15
Fichier joint  screen_capture_1.png ( 105.46 Ko ) Nombre de téléchargements : 11
 
Go to the top of the page
 
+Quote Post
darenzana
posté 18 Nov 2009, 00:10
Message #3


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 732
Inscrit : 13 Nov 2006
Membre no 72 823



Citation (ARSENIK @ 17 Nov 2009, 17:41) *
Comment fait il pour envoyer des messages de mon poste ( chez moi ) avec mon email EN DIRECTION de mon email alors que si je verifie sur le site de yahoo par mon browser ces messages n existe pas en emails envoyes, ils sont juste visible en emails envoyes dans mail.

Bonjour,
c'est d'une simplicité enfantine, le protocole SMTP ne prévoit aucune vérification de ce coté. En gros lorsque tu envoies un mail, tu précises l'adresse d'émetteur, et rien ne t'empêche de mettre une adresse totalement fantaisiste, ou l'adresse de qqn d'autre. C'est une technique très utilisée pour les spams. Donc rien d'inquiétant de ce coté.

Pour le problème de certificat, en effet on dirait que Yahoo s'est mélangé les pinceaux : ils ont installé le certificat de yahoo.co.uk sur yahoo.fr,
ce qui ne plait pas à Mail (et il a raison). Il faut éventuellement leur signaler, et attendre qu'ils corrigent le problème.


--------------------
Macbook Pro 15" Core 2 Duo 2.33GHz, 3Go RAM, Mac OS X 10.6.8 | Macbook Air 13" mi-2011 Core i5, Mac OS X 10.8
NAS Synology DS-110+
iPhone 5 blanc 32Go - forfait SFR Red 3Go
Go to the top of the page
 
+Quote Post
ARSENIK
posté 18 Nov 2009, 09:18
Message #4


Nouveau Membre


Groupe : Membres
Messages : 39
Inscrit : 26 Nov 2006
Lieu : SAINTE ROSE - GUADELOUPE
Membre no 73 928



Citation
c'est d'une simplicité enfantine, le protocole SMTP ne prévoit aucune vérification de ce coté. En gros lorsque tu envoies un mail, tu précises l'adresse d'émetteur, et rien ne t'empêche de mettre une adresse totalement fantaisiste, ou l'adresse de qqn d'autre. C'est une technique très utilisée pour les spams. Donc rien d'inquiétant de ce coté.


ok mais comment se fait il que je retrouve ce mail dans le dossier "messages envoyes" de mon poste ? que tu le fasses sur un poste quelconque a l exterieur soit....mais auquel cas je ne trouverai pas ce mail envoye dans mon dossier " messages envoyes " NON ? me trompe-je ? Cela ne veut il pa dire qu il part effectivment bien de mon poste (physique) ? et qui plus est il doit se sevir de ma liste de contacts vu que je recois sur differentes adresses....une explication ? N y a t il pas moyen de stopper tout ce qui part et de valider les emails sortant ou filtrer et empecher les emails sortant avec des mots blacklistes ?

effectivement pour le certificat je retrouve bien le yahoo.co.uk....rien a voir avec ma situation geographique ? pendant un moment me disait que peut etre avant de partir sur yahoo fr ca passait par un autre chemin.....ou erreur simple de yahoo.....a suivre

En tout cas merci pour les explications, si tu peux completer encore merci mille fois...je crois que je vais me pencher sur les certificats pour emails perso moi


je fais quelques recherches et j aimerai pas dire mais ca sent MAUVAIS ...... A SUIVRE DE TRES PRET

Citation
Je viens d'aller sur http://mail.yahoo.fr, et j'ai eu l'invite qui me fallait accepter un certificat, ce qui est etonnant cest que ce n'est pas de l'autorité de certif de yahoo mais de a248.e.akamai.net

voici les autres informations : akamai technologues inc
GTE cybertrust global root
eur.a1.yimg.com

personnellement tant que ca apparait je ne vais plus sur ma messagerie. :pfff:


--------------------
MacPro 5,1 - 8 cores 2,4Ghz - ATI 5870 - OSX7.5
Go to the top of the page
 
+Quote Post
samkouk
posté 18 Nov 2009, 11:54
Message #5


Nouveau Membre


Groupe : Membres
Messages : 5
Inscrit : 9 Sep 2008
Membre no 121 243



comme j'ai un problème de certificat "non valide" avec l'application Mail, j'ai voulu consulter mes mails yahoo sur le site directement avec Safari mais là aussi le certificat n'est pas valide. Mais quand je vais sur le site de yahoo avec Firefox je n'ai plus ce problème de certificat non valide. D'où viens ce problème??
Go to the top of the page
 
+Quote Post
darenzana
posté 18 Nov 2009, 13:30
Message #6


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 732
Inscrit : 13 Nov 2006
Membre no 72 823



Citation (ARSENIK @ 18 Nov 2009, 09:18) *
Citation
c'est d'une simplicité enfantine, le protocole SMTP ne prévoit aucune vérification de ce coté. En gros lorsque tu envoies un mail, tu précises l'adresse d'émetteur, et rien ne t'empêche de mettre une adresse totalement fantaisiste, ou l'adresse de qqn d'autre. C'est une technique très utilisée pour les spams. Donc rien d'inquiétant de ce coté.


ok mais comment se fait il que je retrouve ce mail dans le dossier "messages envoyes" de mon poste ? que tu le fasses sur un poste quelconque a l exterieur soit....mais auquel cas je ne trouverai pas ce mail envoye dans mon dossier " messages envoyes " NON ? me trompe-je ? Cela ne veut il pa dire qu il part effectivment bien de mon poste (physique) ? et qui plus est il doit se sevir de ma liste de contacts vu que je recois sur differentes adresses....une explication ? N y a t il pas moyen de stopper tout ce qui part et de valider les emails sortant ou filtrer et empecher les emails sortant avec des mots blacklistes ?

effectivement pour le certificat je retrouve bien le yahoo.co.uk....rien a voir avec ma situation geographique ? pendant un moment me disait que peut etre avant de partir sur yahoo fr ca passait par un autre chemin.....ou erreur simple de yahoo.....a suivre

Ah effectivement, j'avais mal lu, si tu vois les mails dans ton dossier envoyés, ça veut dire qu'on a récupéré ton mot de passe.
CHANGE TON MOT DE PASSE YAHOO IMMEDIATEMENT!!! En passant par l'interface Web de Yahoo: https://login.yahoo.com , qui n'a pas de problème de certficat, donc si tu vois une alerte à ce moment la, ne te connecte surtout pas non plus.

Aurais-tu reçu récemment un mail de yahoo de te demandant de confirmer tes identifiants ou quelquechose dans le style? ( phishing...)
Peut-être as-tu été victime sur ton mac d'un troyen type DNSCHanger, qui te redirige vers des sites différents, dans le but de voler des mots de passe justement... Dans ce cas tu as les alertes de certificats incohérent sur les connexions en https.

Si tu suspecte quoi que ce soit de ce style, le plus prudent est de réinstaller ton Mac.

sur le yahoo.co.uk, j'ai remarqué la meme chose hier soir, en testant suite à ton message, et je suis à Paris, donc je pense que c'est général.


--------------------
Macbook Pro 15" Core 2 Duo 2.33GHz, 3Go RAM, Mac OS X 10.6.8 | Macbook Air 13" mi-2011 Core i5, Mac OS X 10.8
NAS Synology DS-110+
iPhone 5 blanc 32Go - forfait SFR Red 3Go
Go to the top of the page
 
+Quote Post
samkouk
posté 18 Nov 2009, 13:38
Message #7


Nouveau Membre


Groupe : Membres
Messages : 5
Inscrit : 9 Sep 2008
Membre no 121 243



Citation (samkouk @ 18 Nov 2009, 11:54) *
comme j'ai un problème de certificat "non valide" avec l'application Mail, j'ai voulu consulter mes mails yahoo sur le site directement avec Safari mais là aussi le certificat n'est pas valide. Mais quand je vais sur le site de yahoo avec Firefox je n'ai plus ce problème de certificat non valide. D'où viens ce problème??
personne a une reponse pour moi??
Go to the top of the page
 
+Quote Post
Aliboron
posté 18 Nov 2009, 13:52
Message #8


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 3 599
Inscrit : 1 Jan 2008
Lieu : Toulouse.cong
Membre no 103 942



Citation (ARSENIK @ 18 Nov 2009, 09:18) *
.../... comment se fait il que je retrouve ce mail dans le dossier "messages envoyes" de mon poste ?

Je pense que les spammeurs ont trouvé un nouveau truc, en utilisant les adresses comme expéditeur. Je viens de voir à l'instant que, pour la première fois à ma connaissance, je reçois un spam comme si je l'avais moi-même envoyé (et je suis chez Free). Et pas seulement en expéditeur d'un spam, je l'ai déjà vu à plusieurs reprises, mais avec les caractéristiques d'un messages que j'aurais réellement envoyé (après il suffit qu'une règle de Mail le classe dans les envoyés). Je ferai une autopsie du message ce soir, mais je ne crois pas au piratage du compte pour autant. Enfin, à première vue. Tu peux toujours changer tes identifiants mais bon...

Akamai est une des plus grosses firmes de "streaming" (utilisée entre autres par Apple), ce n'est pas une officine de pirates smile.gif Il est bien possible que Yahoo en utilise les services et peut-être les problèmes actuels d'identification (que je rencontre aussi) sont liés à des modifications dans le traitement de l'acheminement.

Ce message a été modifié par Aliboron - 18 Nov 2009, 13:56.


--------------------
Bernard

MacMini, iMac et tout un tas d'accessoires -- FAQ Office Macintosh
Go to the top of the page
 
+Quote Post
ARSENIK
posté 18 Nov 2009, 17:15
Message #9


Nouveau Membre


Groupe : Membres
Messages : 39
Inscrit : 26 Nov 2006
Lieu : SAINTE ROSE - GUADELOUPE
Membre no 73 928



Effectivment j ai tout de suite pense comme vous, j ai donc change de mot de passe deja 3 fois en 2 jours en me connectant via browser mais a peine moins d une heure les mails repartent donc moi aussi je pensais pas au piratage...mais si effectivment tu te loggues sur un serveur qui n est pas "yahoo" et que tu envoies tes identifiants pour relever ton courier ils peuvent le recuperer a l infini...mais il est vrai que tout le monde est touche donc ca m etonnerait.....sinon c est quoi la parade a JE M ENVOIE UN MAIL A MOI MEME..???


--------------------
MacPro 5,1 - 8 cores 2,4Ghz - ATI 5870 - OSX7.5
Go to the top of the page
 
+Quote Post
_Panta
posté 18 Nov 2009, 18:45
Message #10


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 4 082
Inscrit : 24 Dec 2006
Lieu : Over The Rainbow
Membre no 76 401



Citation (samkouk @ 18 Nov 2009, 11:54) *
comme j'ai un problème de certificat "non valide" avec l'application Mail, j'ai voulu consulter mes mails yahoo sur le site directement avec Safari mais là aussi le certificat n'est pas valide. Mais quand je vais sur le site de yahoo avec Firefox je n'ai plus ce problème de certificat non valide. D'où viens ce problème??

CA parait incroyable, mais c'est n'est pas tout simplement SSL V3 qui est pas supporté par Safari également ?. J'ai jamais utiisé mail à cause de ça, plusieurs serveurs qui ont implémenté ssl v3 se font jeter (y a pas que du TLS, "SI" possible dans la vie laugh.gif . Pénible. Je suppose qu'il en est pareil pour safari (que j'utilise pas non plus laugh.gif) . Je gratterais de ce coté la ...

Tous comme pour les impots et autres sites bancaires, des qu'il faut chiffrer sérieusement et dans les normes, au secours y a pu personne chez Apple et ça pose des problèmes récurrents ... laugh.gif

Ce message a été modifié par _Panta - 18 Nov 2009, 18:49.


--------------------
Vends iMac rev.7,1 mid-2007 de mars 2008 - Alu - 24" - 320GB hdd - 4GB ram DDR2 - 2,4Ghz
- Dalle, disque dur et carte mère changées après 3 ans sous Applecare l'an dernier - Bonne affaire - Argus
- VENDU
Go to the top of the page
 
+Quote Post
samkouk
posté 19 Nov 2009, 17:48
Message #11


Nouveau Membre


Groupe : Membres
Messages : 5
Inscrit : 9 Sep 2008
Membre no 121 243



Citation (_Panta @ 18 Nov 2009, 18:45) *
Citation (samkouk @ 18 Nov 2009, 11:54) *
comme j'ai un problème de certificat "non valide" avec l'application Mail, j'ai voulu consulter mes mails yahoo sur le site directement avec Safari mais là aussi le certificat n'est pas valide. Mais quand je vais sur le site de yahoo avec Firefox je n'ai plus ce problème de certificat non valide. D'où viens ce problème??

CA parait incroyable, mais c'est n'est pas tout simplement SSL V3 qui est pas supporté par Safari également ?. J'ai jamais utiisé mail à cause de ça, plusieurs serveurs qui ont implémenté ssl v3 se font jeter (y a pas que du TLS, "SI" possible dans la vie laugh.gif . Pénible. Je suppose qu'il en est pareil pour safari (que j'utilise pas non plus laugh.gif) . Je gratterais de ce coté la ...

Tous comme pour les impots et autres sites bancaires, des qu'il faut chiffrer sérieusement et dans les normes, au secours y a pu personne chez Apple et ça pose des problèmes récurrents ... laugh.gif

Merci pour ta réponse.
Mais avant je n'avais pas ce problème avant et je n'ai pas toucher à la configuration Mail ni de Safari
Go to the top of the page
 
+Quote Post
bleudriane
posté 25 Nov 2009, 10:08
Message #12


Nouveau Membre


Groupe : Membres
Messages : 1
Inscrit : 25 Nov 2009
Membre no 146 039



Bonjour, j'ai le même problème. J'essaye ceci : http://www.slappyjack.com/spam/top_50.php , pour bloquer ces spams, je ne sais pas si ça va marcher. Sinon j'ai créé un filtre pour envoyer directement ces mails à la corbeille.
C'est insupportable d'être ainsi pollué.
ohmy.gif
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 2nd September 2014 - 00:21