Cursorjacking

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.
Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

Cet article est orphelin. Moins de trois articles lui sont liés ().

Vous pouvez aider en ajoutant des liens vers [[Cursorjacking]] dans les articles relatifs au sujet.
Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.
Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

Cet article ne s'appuie pas, ou pas assez, sur des sources secondaires ou tertiaires ().

L'article peut contenir des analyses et interprétations inexactes ou inédites de sources primaires. Pour améliorer la vérifiabilité de l'article ainsi que son intérêt encyclopédique, il est nécessaire, quand des sources primaires sont citées, de les associer à des analyses faites par des sources secondaires.

Le cursorjacking, ou détournement de curseur, est une technique malveillante visant à pousser un internaute à fournir des informations confidentielles ou à prendre le contrôle de son ordinateur en l'invitant à cliquer sur des endroits d'une page apparemment sûrs. Le terme de cursorjacking a été inventé par Eddy Bordi.

Description

Le CursorJacking est une attaque de type clickjacking qui a pour particularité de « créer » un décalage entre l'endroit où vous semblez cliquer et l'endroit où vous cliquez réellement. De ce fait, on peut vous faire en théorie cliquer n'importe où. Cette attaque combinée à d'autres types de clickjacking peut être efficace et dangereuse.

Le chercheur en sécurité informatique Jordi Chancel a démontré qu'il est possible d'utiliser le cursorjacking pour exécuter du code arbitraire (prise de contrôle d'une machine distante) et de prendre le contrôle de la webcam et du microphone (entre autres) à partir de Mozilla Firefox sur le système d'exploitation Mac OS X. La vulnérabilité a été corrigée dans la version 30.0 de Mozilla Firefox[1]. Cette démonstration remet en avant les possibilités d'une telle attaque.

La fameuse extension NoScript du navigateur Mozilla Firefox a aussi été sujet à plusieurs vulnérabilités de CursorJacking qui sont actuellement corrigées dans les versions de l'extension 2.2.8 et supérieures [2]. Ces vulnérabilités de l'extension NoScript ont été reportées et démontrées par Marcus Niemietz et Mario Heiderich [3].

Notes et références

  1. ↑ (en) « Clickjacking through cursor invisibility after Flash interaction », sur Mozilla (consulté le ).
  2. ↑ « NoScript 2.2.8 Fixes Regression », sur softpedia, (consulté le ).
  3. ↑ « Cursorjacking again », sur kotowicz.net (consulté le ).

Liens externes

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.