[logiciel] Firefox – les mots de passe décryptés!

firefox-security.jpgMise à jour au 22 octobre 2008 pour Firefox 3.x. Un petit hack adressé à Firefox. Une cinquantaine de lignes de code… c’est ce qu’il faut pour décrypter les mots de passe cachés dans l’option ‘Sécurité’ de Firefox. En fait, il s’agit des noms usagers et mots de passe utilisés lors des inscriptions sur les sites web. On obtient normalement cette information, puisque Firefox l’autorise, en consultant l’onglet Sécurité /Mots de Passe parmi les options, et qui peut être protégé par un mot de passe général. Le hack acquiert ces mêmes informations à partir du profil enregistré de Firefox3.

Le programme est minuscule (23 ko), portable, et peut être utilisé sur une clé USB. Il s’utilise en mode console sur l’invite de commandes dos. J’ai adjoint un programme porteur pour l’exécuter dans Windows (peu importe la version). La version Firefox couverte est la dernière (2.0.0.9), soit 3.x.


[TéléchargerVersion originale adaptée Firefox 3.x: Deux fichiers inclus dans l’archive .rar disponible  **ici**. Les extraire ensembles dans le même répertoire. Exécuter decrypte3.exe sur la console ou Firefox3FPWR.exe normalement dans Windows.  Nouvelle version au 22-10-08 – prendre **ici** Un seul fichier à exécuter dans Windows/Vista.

Aperçu de l’application originale exécutée sur la Console ou dans Windows (Firefox3.x):

fpwr2.jpg fpwr.jpg

Aperçu de la nouvelle version au 22-10-08
Tri et accès aux sites:

Aperçu du volet Sécurité / Mots de Passe sous Firefox:

firefox-security3.jpg

[Complément] Tel que présenté, le hack n’est pas une invitation à récupérer les mots de passe sur des machines autres que la vôtre, ce qui pourrait être fait, par exemple, en lançant cette application à partir d’une clé USB. L’utilisation de ce code dans un trojan est possible et nous incite à utiliser un mot de passe principal. Une doc très intéressante à lire si la confidentialité des navigateurs vous tracasse, autant IE que Firefox: Traces de navigation et confidentialité : les indiscrétions du navigateur (Developpez.com). Plus spécifique à notre sujet: Firefox: Important problème de sécurité… humain (Here with me). Key3.db est le fichier contenant la clé pour encrypter les mots de passe dans Firefox. %APPDATA% est ce qu’il faut taper dans Exécuter pour rejoindre le dossier Application Data ou se trouve le dossier des données et configurations Firefox.

L’utilitaire accède aux mots de passe cryptés en appelant successivement plusieurs dlls (mozcrtl9, sqlite3, nspr4, plc4, plds4, nssutils3, softokn3 et nss3); les sites enregistrés et les mots de passe cryptés se trouvent dans le fichiers signons3.txt de votre profil sur ApplicationData.

Autre astuce: Alors que vous êtes devant une case [Mot de Passe] dont vous avez oublier le ‘mot’, saisissez le script suivant dans la barre d’adresse de Firefox :

javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == "password") s += f[i].value + "\n"; } } if (s) alert("Passwords in forms on this page:\n\n" + s); else alert("There are no passwords in forms on this page.");})();

et celui-ci sera dévoilé. Pourrait aussi fonctionner sous IE et quelques autres navigateurs. [Ref: Aksn1pr3]

Advertisements

69 Responses to [logiciel] Firefox – les mots de passe décryptés!

  1. KangOl dit :

    Ce logiciel tourne-t’il sur d’autre plateformes ?

    les sources sont-elles disponibles ?

  2. volvox dit :

    A KangOl : pour le moment c’est exclusivement Windows, mais les sources sont simples, disponibles, et pourraient être reprises pour d’autres plate-formes. Pour le sources, me laissez-moi vos coordonnées: voir CONTACT (menu au haut de la page).

  3. sylvaine dit :

    Arf Arf….ces sniffeurs me donnent la chair de poule. Tu crois qu’ils ont tant de temps à perdre. J’ai téléchargé ton soft. Je vais enlever le mot de passe pour mon passage à L’acte.html.

  4. sylvaine dit :

    Tu connais ce petit logiciel que tu trouves en ligne pour backuper les bookmarks, mail etc sous Firefox et Thunderbird…au cas ou voici le lien c’est un freeware.
    http://mozbackup.jasnapaka.com/
    http://mozbackup.jasnapaka.com/download.php

  5. volvox dit :

    Bonjour fractale Sylvaine. Pour les mots de passe sur des comptes bancaires ça peut valoir la peine pour certains. L’escroquerie net prend de l’ampleur. Mettez en mot de passe principal et le tour est ‘presque’ joué pour empêcher le sniff. La protection y est mais on néglige de la mettre. Oui je connais et utilise Mozbackup. A recommander. A plus.

  6. Anonyme dit :

    merci…mais je ne vois pas ce que tu veux dire par mot de passe principal ? sur Mozilla…sur mesPC….j’en ai un qui est tellement protégé que je n’arrive plus à renter…
    Oups

  7. volvox dit :

    C’est le mot de passe ‘général’ qui protège les mots de passe particuliers dans l’option ‘Sécurité’ de Firefox. Ce mot crypte entièrement le fichier key3.db mentionné plus haut dans mon texte.

  8. anonymeeee dit :

    je voulez savoir si avec ce logiciel on pouvez retrouver un mot de passe tapez un jour sur mon pc mais creer sur un autre pc, en faite il s agit de mon copain qui c connecter sur msn sur mon pc et je voulez savoir s il serai posible de retrouver se mot de passe merci

  9. volvox dit :

    Non … ça ne le fait pas pour MSN. Mais si tu veux essayer ce log sorti de ma cuisine et me dire si ça le fait pour ta version MSN :

    ****prendre ici*****

    Dézippe le fichier puis exécute le à partir du dossier racine (habituellement c:\) . Cela pourrait te dévoiler tous les mots de passe msn, hotmails etc.

    Donne m’en des nouvelles.

  10. anonymus dit :

    Bonjour!!! moi jai essayer pour le msn mais sa ne fonctionne pas…je possede le msn 8.5 J’ai decompresser le fichier et sa ouvre une fenetre noir et il a rien qui ce passe.Alors si il aurais quelqu’un qui aurais un sofwere pour hacker les mot de passe msn sa serais bien apprecier!

    Merci

  11. volvox dit :

    Voici une solution de NIRSOFT qui devrait être infaillible ;)

    http://volvox.zoomshare.com/files/MSPass.zip

  12. wooditon dit :

    slt frangin, as tu un log ossi pour recuperer les mots de passe sur Explorer comme j’ai pas forefox, ou du moin es ce ke le mm programme marche pour explorer! merci pour ton aide

  13. volvox dit :

    es ce ke le mm programme marche pour explorer

    Non – seulement pour Firefox. Je ne m’occupe jamais de Iexplorer que je n’utilise pas. Désolé.

  14. hendrix dit :

    salut pour les pass msn il existe des programme de hack si vous ete interesser dite le moi et je vais regarder pour les pass IE

    • loubna dit :

      salut hendrix, je suis intéressé par les mots de passe msn, tu peux m’expliquer comment faire sur mon mail loubnaa83@hotmail.com merci beaucoup d’avance

    • kevin aider moi svp dit :

      slt jaurai vraiment besoin daide jai une personne qui ma bloquera msn ele ma changer mon mot de passe et jy arive plu mon adresse mail ces shortawaya@hotmail.fr et mon mot de passe msn cété 21061991 et si tu arrive a me débloquer sa franchement jte remercirai du fon de coeur et je ferai nimporte quoi pour toi stp ces vraiment importan mon num ces 0627699195 voila franchement sa serai simpa de maider

  15. lol dit :

    salut je veux trouver un logiciel simple d’utilisation afin d’hacker une adresse msn volvox je en comprends pas trop ton logiciel donc merci de m’envoyer en pv un bon logiciel simple svp?

  16. Tarek Harrar dit :

    je veux avoir source code d’un trojan en delphi

  17. Nementon dit :

    Bon soft, dommage qu’il ne fonctionne que si Firefox est installer dans le répertoire C:\,
    moi qui l’est mis ailleurs =/
    Je crois que je vais finir par devoir recopier tous mes mots de passes un par un pour les sauvegarder : D

  18. Arnaud dit :

    un par un , noon! :P

    telecharge l’extension Passsword Exporter pour Firefox, si vraiment tu es embeté… ;)

  19. Nementon dit :

    Voila mon bonheur, merci pour l’info Arnaud !

  20. Arnaud dit :

    Mais de rien ;)

    volvox, j’ai envoyé 2 mails il y a quelques semaines… ? :s

    bonne journée

  21. houssam dit :

    comment je peut pirater un msn ??(changer son mot de passe) mon msn est 0o_lost_o0@liv.fr qui a une idéé svp envoie moi la par emal ok mes amis et merci d’avance

  22. jazmina dit :

    Salut Volvox!

    Pour commencer, il est excellent ton site! J’ai pas mal beaucoup appris et il est pas envahissant comme on en voit souvent.

    J’ai un petit problème par contre, j’ai téléchargé les 2 fichiers, extraites dans un même dossier et j’ai tenté d’executer en commençant avec l’un pis après avec l’autre (étant donné que ça marchait pas) voici ce que ça m’a donné:

    Avec l’un ou l’autre de l’application, je finis par recevoir plusieurs fenêtres disant:  » composant introuvable »

    Les composants supposément introuvables sont les suivants:

    MOZCRT19.dll
    nspr4.dll
    sqlite3.dll
    nssutil3.dll

    Je sais pas si c’est à cause de ma version de Firefox (3.0.3.)

    Qu’est-ce que je dois faire pour que ça marche?

    Merci d’avance!

  23. volvox dit :

    RE: Les composants supposément introuvables sont les suivants:

    MOZCRT19.dll
    nspr4.dll
    sqlite3.dll
    nssutil3.dll

    Bonjour – il semblerait que l’application n’est plus compatible avec Firefox 3.x Les composants cherchés faisaient partie de Firefox 2.x – La dernière version couverte étant la 2 (comme mentionné dans le texte). Mais MERCI du signalement et je vais voir comme l’adapter à la version Firefox 3 et plus.

  24. Jazmina dit :

    Merci d’avoir répondu si vite!

    Il me reste donc à attendre avec patience d’une adaptation comme tu le dis :-D

    Et avant de quitter, juste te dire que ça serait sympa si on pouvait s’inscrire à une newsletter ou quelque chose du genre pour être courant de tes publications ou des mises à jour.

    Au plaisir de revisiter ton site très bientôt!

  25. volvox dit :

    RE: ça serait sympa si on pouvait s’inscrire à une newsletter ou quelque chose du genre pour être courant de tes publications ou des mises à jour.

    Il y a le fil RSS (voir Articles RSS dans la colonne de droite) qui est un lien commun pour suivre les publications. Autrement, l’idée d’une newsletter n’est pas bête, j’y verrai. Merci.

  26. Olive dit :

    Bonjour,

    Du nouveau quant à l’adaptation de l’astuce pour firefox 3.03 ?

    Merci d’avance.

  27. Kissdragon dit :

    Bonjour, je souhaite savoir si il est possible de retrouver en clair un mot de passe tapé dans le cache de firefox et si oui comment !, merci d’avance

  28. volvox dit :

    RE: Bonjour, je souhaite savoir si il est possible de retrouver en clair un mot de passe tapé dans le cache de firefox et si oui comment !, merci d’avance

    Oui c’est possible maintenant pour la version FIREFOX 3.x
    Prendre le logiciel dans la section TÉLÉCHARGER plus haut.

  29. Dralik dit :

    Salut Volvox,

    Tous d’abords je tiens à te félicité pour ce site, il est génial !

    Ensuite j’aurais aimer savoir si tu avais un logiciel capable de récupérer un mot de passe msn ?

    Moi j’en ai un, mais il bloque seulement le compte msn de la personne à partir de son adresse msn ;)

    Merci d’avance.

  30. Olive dit :

    En lançant sous Firefox 3.03, j’ai une erreur avec le message suivant :
    NSS_Init Decrypted!
    Appuyez sur Enter pour sortir…
    Runtime error 6 at 00405155

    Debug: (readcount = 2), ExecTime = 208,837 ms

    Si ça peut aider à résoudre des bugs.
    Bravo pour l’initiative en tout cas.

  31. volvox dit :

    RE: NSS_Init Decrypted!

    C’est le premier avis de ce type que j’ai. Si cela se produit pour plus d’une personne j’aviserai. Merci.

  32. Arnaud dit :

    Volvox : bravo pour la version 2 !! malheureusement on ne peux pas modifier la liste avant d’imprimer, mais pour ce, j’utilise la v1 et un copier/coller dans le bloc-notes ;)

    ++

  33. NcL dit :

    Salut volvox
    super ce petit programme j’ai découvert ton site grâce à lui !
    aussi puis-je te suggerez un ou deux plus si tu fait une autre version…
    la possibilitée de copier coller les infos ou alors de les exporter en csv !

    merci encore continu comme ça

  34. volvox dit :

    RE: suggerez un ou deux plus si tu fait une autre version…
    la possibilitée de copier coller les infos ou alors de les exporter en csv !

    Très bien , ce sera bientôt fait.
    Merci pour la suggestion.

  35. usf dit :

    salut j’ai trouvé trop sympa ton site,mais je n’ai pas trouvé comment avoir le mot de passe qui est sur un autre pc que le mien :s je me demande si tu as une super idée pour ce faire??!!!!

  36. rap dit :

    Les mots de passe Firefox? J’imagine que c’est possible en plaçant le logiciel sur une clé usb pour s’en servir sur tout autre ordinateur xp.

  37. usf dit :

    oui c’est ce que j’ai compri depuis le debut de ces commentaires merci de l eclaircir :)

  38. Cr64 dit :

    Bonsoir,

    Je souhaites savoir si il est possible de retrouver un mot de passe saisie sous Firefox 3.x mais non enregistrer. Sachant que les données cache etc n’ont pas été effacées. Car le logiciel ici présent ne décrypte que les mots de passes enregistrés par Firefox.

    Merci :)

  39. chico dit :

    bonjour volwox,
    rien n’a marché pour moi.
    je suis firefox 3.05 et IE7
    merci d’avance
    moi je cherche pour hotmail et yahoo

  40. volvox dit :

    RE: Je souhaites savoir si il est possible de retrouver un mot de passe saisie sous Firefox 3.x mais non enregistrer.

    Non – aucun logiciel ne permet ça, sauf les Enregistreur de frappes (keyloggers).

  41. volvox dit :

    RE: rien n’a marché pour moi. je suis firefox 3.05 et IE7 – merci d’avance – moi je cherche pour hotmail et yahoo

    Ça marche pourtant bien sous Firefox 3.x. Il est évidemment possible de récupérer les mots de passe Yahoo et Hotmail si on les a enregistrés dans Firefox 3.x.

  42. enzo6579 dit :

    bonjour volvox
    je recherche un logiciel capable de trouver un mot de passe d une adresse msn que j ai.J ai éssayer mspass et mspassing mais j ene sais surtout pas les utiliser (je suis pas un crac en informatique)alors peut tu m aider sinon cette personne sais deja inscrit et tappé son pass sur mon pc ,il y a un endroit ou un logicielle pour le récuperer
    merci de ton aide et tu a un super site ou les personnes son cool merci a toi

  43. Jonathan dit :

    Bonjour Volvox.
    Lorsque j’utilise Decrypte3 a partir d’une commande batch, la fenêtre reste ouverte, et nécessite de taper Enter. (comme c’est stipulé d’ailleurs dans le texte ci dessus)

    Y a t il une commande pour que cette fenêtre se ferme? exit ou end ne font rien
    Je ne me souviens pas d’avoir eu le phénomène sur la précédente version .
    Merci

  44. Bella dit :

    Bonjour Volvox,

    Pour être clair et précise, ce que je cherche c’est le mot de passe hotmail d’un compte qui est utilisé sur mon PC à partir de Firefox, je sais que tu as donné des « log » à suivre, mais j’aimerais bien savoir exactement quoi faire par la suite après avoir cliqué sur ton « log »…?
    le mot de passe n’est pas dans l’onglet « sécurité »
    dans mes options…malheureusement.
    Merci à l’avance

  45. Nico dit :

    Bonjour Volvox,

    Tout d’abord felicitation pour ton site tres sympa et specialement pour cette news forte interesante.
    Je recherche les sources du programme qui decrypte signons.:txt a l’aide de la cle Key3.db.

    Aurais tu cela en stock qq pqrt? Connaitrais tu la methode utilisee?
    Je n’ai aucune notion en crypto mais j’aimerai pouvoir decrypter signons3.txt par moi meme (en C++) et non via un logiciel exterieur.

    Merci d’avance pour ton aid et encore bravo pour ton site.

    Nico

  46. coolman dit :

    Salut et merci pour ce site.

    Voila j’ai besoin d’aide, je ne comprend pas bien lme fonctionnement. J’ai une amie qui a perdu son mot de passe voila mail. Elle a demandé à voila de lui soumettre, mais ils ne veulent pas. Elle ne se souvient absolument plus du mot de passe. Je voulais savoir si tu avais une solution pas trop compliqué pour le récupérer.

  47. bmel dit :

    Bonjour,

    J’ai vraiment besoin d’aide SVP !!!
    J’ai pas firefox sur mon pc et j’aimerai savoir comment peut on trouvé des mots de passe (IE) déja tapé dans mon ordinateur sous XP svp!!!

    Merci d’avance
    Bmel

  48. monica dit :

    bonjour Volvox,
    voila j’ai un BIG BIG probleme mon conjoint a une adresse msn dont je ne connais pas le mot de pass je le sait car je l ai griller sur skyblog pourrais tu m aider stp car je ne suis pas une pro en informatique il faut tout m expliquer en detaille c est ca le probleme, lui c est windows live messenger et je suis sur firefox mais je ne sais pas le combien!! merci de bien vouloir m aider.

    • volvox dit :

      Selon la version de MSN c’est possible de récupérer les mots de passe utilisés. Sinon, tu peux essayé avec le keylogger en marche sur son ordinateur. Les instructions sont données avec le programme.

  49. LYCAON dit :

    Super ce prog … avec tous ces MdP qui s’accumulent, Merci.
    Une petite doléance à une future version :
    Peut-être en plus de l’impression, une possibilité de sauver le résultat dans un fichier texte ?

  50. jyz dit :

    Salut
    Moi j’aimerais savoir comment tu t’y ai prit pour decrypté les login et passe stocké dans le fichier signons.txt (le nom peut varié) dans « %APPDATA%\Mozilla\Firefox\Profiles\XXXXXX.default » au moin me dire le nom de ce cryptage j’ai cherché sur le net j’ai rien trouvé…
    merci

  51. Anonymous dit :

    Encodage Base64.

  52. Yasmina dit :

    Bonjour,
    je ne m’y connais pas du tout et j’aimerais savoir comment récupérer mon mot de passe yahoo. Je ne veux pas le modifier, mais le récupérer. Merci de votre aide

  53. Antoine dit :

    Salut

    Est-ce que l’on pourrait avoir la source de ce petit log magique s’il te plait ?

    Merci

  54. […] juste d’aller dans les options et de regarder paisiblement l’onglet Sécurité… Volvox en touche deux mots ici. Pour éviter cela, la méthode la plus simple consiste à déterminer un mot de passe principal. […]

  55. […] sur clé USB), qui vont  soit recopier les fichiers inciminés sur ladite clé USB, soit générer la liste des mots de passe, charge à l’utilisateur de les enregistrer, les imprimer, […]

  56. Pouet dit :

    Bonjour,

    Donc si je comprend bien, si le mot de passe n’a pas été enregistré sous firefox, il est impossible de le récupérer?

  57. riggio dit :

    bonjour j’ai perdue mon mot de passe pourriez vous me le refournir merci

  58. kirikou dit :

    salut j’aimerais savoir si ya un logiciel pour décrypté les mots caché en étoilé…….j aimerais avoir une notion sur ça car je crois qu’on n’a pirate mon mots de passe en utilisant ce procède.merci de repondre

  59. clulukote dit :

    Bonjour.

    Je suis en charge de l’animation d’une page facebook. Le créateur a ouvert la dite page de mon pc avec nom d’utilisateur + mot de passe et m’a dit merci pour ton travail d’animation pour les jours à venir.

    Super sauf qu’il a omis de me laisser le mot de passe :-/ Et là il est en vacances 2 semaines, impossible de le joindre et donc de bosser.
    Donc depuis 3 jours, je laisse le pc ouvert, la page facebook idem et prie pour qu’il n’y ai pas de coupure de courant lol.

    Pas très pratique donc ma question est :

    – comment enregistrer ce mot de passe (que je ne connais pas, qu est non visible dans la partie mot de passe du compte de la page facebook sus-citée mais qui a été renseigné pour se connecter à facebook).
    Je voudrais l’enregistrer pour pouvoir éteindre l’ordi et faire le boulot pour lequel on me paye le lendemain ;)

    merci pour votre aide :)

  60. vince dit :

    Bonjour
    besoin urgent de récuperer un mot de passe sur un site internet de rencontres

  61. ben dit :

    j’ai besoin d’un logiciel pour recupre mon mot de passe de mon compte facebook et yahoo. svp aide moi

  62. Sophie dit :

    javascript: and data: URIs typed or pasted in the address bar are disabled to prevent social engineering attacks.
    Developers can enable them for testing purposes by toggling the « noscript.allowURLBarJS » preference.

    Bonjour !
    Voila ce que j’ai quand je fait la manip en inserant le script ci-dessus dans la barre de recherche !
    Merci de votre aide.

  63. Dominique0796 dit :

    En fait c’est pas difficile, il suffit de charger les librairies partagée, et d’implémenté les fonctions proposées par elles (pointeurs sur des fonctions en c++ par exemple). Le résultat ne pèse effectivement quasiment rien, vu que les librairie sont chargées à partir des librairies partagée (.dll sur windows .so sous linux).
    Mon script pèse 1.3 Mo, mais c’est parce qu’il embarque l »explorateur de bdd sqlite. En chargeant cette librairie dynamiquement ça pèse quasiment rien, 15.3 Ko pour moi.

    Je crois que je le publierai (pour Linux) sous peu.

    Mais j’avoue que c’est Firefox qui m’a fait le plus baver, opera et gogle-chrome sont plus simple à cracker pour ça, et gnome-keyring encore plus ^^

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s

%d blogueurs aiment cette page :