Une société spécialisée dans la sécurité informatique,Trusteer, a mis en lumière une faille dans la sécurité des navigateurs contre le phishing. Un simple PDF ouvert peut ainsi piéger Internet Explorer, Firefox et leurs concurrents.

Le phishing n'est pas qu'un phénomène qui touche nos e-mails. C'est ce que vient de démontrer Trusteer, une société spécialisée dans la sécurité de grands comptes. Jusqu'à présent, le phishing, qui est la forme la plus dangereuse du spam, s'attaquait à nos boîtes aux lettres en simulant de faux messages envoyés par des sites marchands ou des banques. Le but étant de récolter des informations confidentielles comme notre numéro de carte de crédit ou notre mot de passe.

Face à ce danger, tous les navigateurs ont réagi en créant un filtre anti-phishing. Cette option analyse le lien sur lequel clique l'internaute et le prévient lorsqu'il s'agit d'un site pirate. Ainsi, Internet Explorer 8 dispose de sa fonction anti-hameçonnage, tout comme Firefox 3 et Google Chrome.

Ce qu'a découvert Trusteer, c'est que le filtre anti-phishing ne fonctionne que lorsque le lien provient d'un e-mail. Ainsi, un simple PDF contenant un faux lien vers un site ne sera pas analysé, et donc détecté par le filtre.

Cité par PC World, un dirigeant de Trusteer explique qu'il a identifié la faille. Elle se trouve dans le module Javascript, mais il estime que « ce serait criminel » de donner des détails afin d'éviter que des pirates n'en profitent. Reste à savoir comment vont réagir les principaux éditeurs de navigateurs.

Une attaque en deux étapes

Intel va changer ses spécifications techniques

Dans la perspective d’une convergence des nouvelles technologies dans ce qu’on appelle les NBIC (neurosciences, biotechnologies, informatique et cognition.


La cognition est celle dont la présence reste la plus mystérieuse. Il est facile de saisir l’aspect technologique des nanotechnologies, de la biotechnologie ou, bien sûr, de l’informatique. Mais la cognition n’est-elle pas quelque chose de plus abstrait, de plus fondamental ? Ne se trouve-t-on pas plus dans le domaine de la science pure, à la rigueur de la médecine alors que les trois autres initiales désignent plutôt de nouvelles branches de l’ingénierie ?

Regarder le fonctionnement du cerveau sous son aspect technologique est certainement le changement de paradigme le plus troublant de ces dernières années : avec la cognition, c’est-à-dire l’étude des processus mentaux, l’esprit humain a perdu ses derniers restes de sacralité. Comme la matière, comme la vie, il se manipule, se triture, devient prétexte à des expérimentations de toutes sortes.

Ce rapport technologique au cerveau, on peut le décliner d’au moins trois façons.

La plus évidente, spectaculaire, “high-tech” : Le cerveau, de plus en plus, devient objet de technologie. Autrement dit, on multiplie les interfaces, les produits chimiques destinés à modifier son fonctionnement. On l’augmente, on l’améliore, on le rend toujours plus perfectible. C’est le rêve du cyborg, qui en devient kitch à force d’être futuriste.

La seconde manière d’envisager le sujet est plus subtile, plus philosophique : elle souligne que l’esprit n’est jamais absent de la technologie. C’est-à-dire que comprendre le fonctionnement de notre cerveau peut nous aider à trouver des technologies qui permettront de dépasser ses limites.

Comprendre la nature de l’information, le fonctionnement de l’esprit est donc nécessaire pour maitriser la nouvelle révolution technologique. C’est un peu ce qu’affirme William Wallace , dans le fameux rapport NBIC de la NSF (.pdf) :