Nous joindre par : 0899274448*

Des dizaines de pages Google traduction dangereuses ?

Les membres de la team AnonClan, un groupe de 39 internautes dirigé par Eren, des adeptes du piratage informatique et autres bidouillages underground, viennent d’annoncer la découverte d’une faille pour Google et son espace traduction.

La vulnérabilité que zataz.com a pu constater concerne les 199 sous-domaines Google Traduction. La faille ne vise pas directement le moteur de recherche américain, mais permet à un internaute malveillant de lancer un piège informatique via l’espace de traduction de géant de l’Internet. Il suffit d’un code javascript particulièrement formulé, et d’un site tiers malveillant, pour lancer l’exécution d’un code pirate. Alerté, Google n’a pas tardé à répondre à la rédaction de zataz.com en nous indiquant que le risque de sécurité était quasiment nul. Le domaine d’origine est “translate.googleusercontent.com“. Il n’exploite aucun cookie de l’utilisateur. “Il n’y a donc pas de risque de sécurité associé” indique Google. Le domaine dans lequel la fonction est hébergée est spécifiquement conçu comme une “sandbox” compartimentée pour différents types de contenus potentiellement dangereux, contrôlé par l’utilisateur. Ce domaine est isolé de tout contenu sensible en raison de la politique de la même origine.

google

 

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM Journaliste (damienbancal.fr) Travaille sur les sujets cybercriminalité/cybersécurité depuis 1992 ; Officie/a officié pour Europe 2, 01net, Micro Hebdo, La Voix du Nord, Tilt, Entrevue, l’Écho des Savanes, Le Canard Enchaîné, France 3, Nord'way, Programmez ... Premier article en 1989 dans le mensuel "Amstar & CPC" ; Auteurs/coauteurs de 8 livres : "Pirates & hackers sur Internet" (Ed. Desmaret) ; "Hacker, le 5ème pouvoir" (Ed. Maxima) ; Ethical Hacking (Ed. ENI) ; "Tout pour maîtriser votre PC et Internet" (Ed. Que Choisir) ... Intervenant pour la Licence professionnelle Collaborateur pour la Défense et l'Anti-Intrusion des Systèmes Informatiques (CDAISI) IUT de Maubeuge ; Master Cyberdéfense Université de Valenciennes ; Commandant Réserviste Cyberdéfense Gendarmerie Nationale (RCC) ; Reserviste de l'Education Nationale ; Chroniqueur pour WEO TV et France Bleu Nord.

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.