{"id":401909,"date":"2022-10-07T08:58:40","date_gmt":"2022-10-07T10:58:40","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-peuvent-utiliser-le-mode-application-dans-les-navigateurs-chromium-pour-les-attaques-de-phishing-furtif\/"},"modified":"2022-10-07T08:58:41","modified_gmt":"2022-10-07T10:58:41","slug":"les-pirates-peuvent-utiliser-le-mode-application-dans-les-navigateurs-chromium-pour-les-attaques-de-phishing-furtif","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-peuvent-utiliser-le-mode-application-dans-les-navigateurs-chromium-pour-les-attaques-de-phishing-furtif\/","title":{"rendered":"Les pirates peuvent utiliser le “mode application” dans les navigateurs Chromium pour les attaques de phishing furtif"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Dans ce qui est une nouvelle technique de phishing, il a \u00e9t\u00e9 d\u00e9montr\u00e9 que la fonction Application Mode des navigateurs Web bas\u00e9s sur Chromium peut \u00eatre utilis\u00e9e de mani\u00e8re abusive pour cr\u00e9er des “applications de phishing de bureau r\u00e9alistes”.<\/p>\n

Le mode Application est con\u00e7u pour offrir des exp\u00e9riences de type natif de mani\u00e8re \u00e0 ce que le site Web soit lanc\u00e9 dans une fen\u00eatre de navigateur distincte, tout en affichant le favicon du site Web et en masquant la barre d’adresse.<\/p>\n

Selon le chercheur en s\u00e9curit\u00e9 mr.d0x – qui a \u00e9galement con\u00e7u la m\u00e9thode d’attaque du navigateur dans le navigateur (BitB) plus t\u00f4t cette ann\u00e9e – un acteur malveillant peut tirer parti de ce comportement pour recourir \u00e0 des ruses HTML\/CSS et afficher une fausse barre d’adresse sur en haut de la fen\u00eatre et inciter les utilisateurs \u00e0 donner leurs informations d’identification sur des formulaires de connexion malveillants.<\/p>\n

\"La<\/a><\/div>\n

“Bien que cette technique soit davantage destin\u00e9e au phishing interne, vous pouvez techniquement toujours l’utiliser dans un sc\u00e9nario de phishing externe”, mr.d0x a dit<\/a>. “Vous pouvez fournir ces fausses applications ind\u00e9pendamment sous forme de fichiers.”<\/p>\n

Ceci est r\u00e9alis\u00e9 en configurant une page de phishing avec une fausse barre d’adresse en haut, et en configurant le param\u00e8tre –app<\/a> pointer vers le site de phishing h\u00e9bergeant la page.<\/p>\n

\"Attaques<\/div>\n

En plus de cela, le site de phishing contr\u00f4l\u00e9 par l’attaquant peut utiliser JavaScript pour prendre plus d’actions, comme fermer la fen\u00eatre imm\u00e9diatement apr\u00e8s que l’utilisateur a saisi les informations d’identification ou la redimensionner et la positionner pour obtenir l’effet souhait\u00e9.<\/p>\n

Il convient de noter que le m\u00e9canisme fonctionne sur d’autres syst\u00e8mes d’exploitation, tels que macOS et Linux, ce qui en fait une menace potentielle multiplateforme. Cependant, le succ\u00e8s de l’attaque repose sur le fait que l’attaquant a d\u00e9j\u00e0 acc\u00e8s \u00e0 la machine de la cible.<\/p>\n

\"La<\/a><\/div>\n

Cela dit, Google est suppression progressive<\/a> prise en charge des applications Chrome au profit des applications Web progressives (PWA) et des technologies Web standard, et la fonctionnalit\u00e9 devrait \u00eatre compl\u00e8tement supprim\u00e9e dans Chrome 109 ou version ult\u00e9rieure sur Windows, macOS et Linux.<\/p>\n

Les r\u00e9sultats viennent comme de nouvelles d\u00e9couvertes Trustwave SpiderLabs Afficher<\/a> que les attaques de contrebande HTML sont courantes, les fichiers .HTML (11,39\u00a0%) et .HTM (2,7\u00a0%) repr\u00e9sentant le deuxi\u00e8me type de pi\u00e8ce jointe le plus spamm\u00e9 apr\u00e8s les images .JPG (25,29\u00a0%).<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Dans ce qui est une nouvelle technique de phishing, il a \u00e9t\u00e9 d\u00e9montr\u00e9 que la fonction Application Mode des navigateurs Web bas\u00e9s sur Chromium peut \u00eatre utilis\u00e9e de mani\u00e8re abusive pour cr\u00e9er des “applications de phishing de bureau r\u00e9alistes”. Le mode Application est con\u00e7u pour offrir des exp\u00e9riences de type natif de mani\u00e8re \u00e0 ce […]<\/p>\n","protected":false},"author":1,"featured_media":401910,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[1832,8074,114970,4168,4158,4165,4161,429,76165,4157,4159,4171,4170,65,4167,4160,2268,38974,4163,4162,141,8153,4394,185,4172,4169,7926,4166,4164],"class_list":["post-401909","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-application","tag-attaques","tag-chromium","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-furtif","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-mode","tag-navigateurs","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-peuvent","tag-phishing","tag-pirates","tag-pour","tag-securite-informatique","tag-securite-internet","tag-utiliser","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/401909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=401909"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/401909\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/401910"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=401909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=401909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=401909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}