Une faille de Safari ouvre la porte à des tentatives de phishing

Une faille a permis à des chercheurs en sécurité de faire passer à Safari des vessies pour des lanternes. Le navigateur web d’Apple croit ainsi surfer sur le DailyMail.co.uk, mais dans les faits il affiche une page qui n’a rien à voir même si c’est bien l’URL du quotidien britannique qui s’affiche dans la barre d’adresses. Cette usurpation d’adresse IP (spoofing) touche aussi bien la version iOS qu’OS X de Safari : Sur OS X (en haut) et iOS (en bas) — Cliquer pour agrandir Il arrive parfois que sur iPhone et iPad, la page du DailyMail finisse malgré tout par se charger (mais pas sur OS X). Et Chrome peut aussi souffrir de la même faille, d’après nos tests réalisés à partir de la page d’exemple, même si sur Mac le navigateur de Google réussit au bout d’un moment à charger le site désiré. Exploitée par de mauvaises mains, cette vulnérabilité pourrait servir à des malandrins pour tromper des internautes croyant surfer sur des sites dignes de confiance : ils pourraient bien... Lire la suite sur MacGeneration

Il y a - de 3684 jour(s) - mardi 19 mai 2015 à 09h16