{"id":45884,"date":"2022-03-21T11:29:57","date_gmt":"2022-03-21T13:29:57","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-nouvelle-attaque-du-navigateur-dans-le-navigateur-bitb-rend-le-phishing-presque-indetectable\/"},"modified":"2022-03-21T11:30:26","modified_gmt":"2022-03-21T13:30:26","slug":"la-nouvelle-attaque-du-navigateur-dans-le-navigateur-bitb-rend-le-phishing-presque-indetectable","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-nouvelle-attaque-du-navigateur-dans-le-navigateur-bitb-rend-le-phishing-presque-indetectable\/","title":{"rendered":"La nouvelle attaque du navigateur dans le navigateur (BITB) rend le phishing presque ind\u00e9tectable"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une nouvelle technique de phishing appel\u00e9e attaque de navigateur dans le navigateur (BitB) peut \u00eatre exploit\u00e9e pour simuler une fen\u00eatre de navigateur dans le navigateur afin d’usurper un domaine l\u00e9gitime, permettant ainsi de mettre en sc\u00e8ne des attaques de phishing convaincantes.<\/p>\n

Selon le testeur d’intrusion et chercheur en s\u00e9curit\u00e9, qui passe par le pseudonyme mrd0x_, la m\u00e9thode tire parti de l’authentification unique tierce (authentification unique<\/a>) des options int\u00e9gr\u00e9es sur des sites Web telles que “Se connecter avec Google” (ou Facebook, Apple ou Microsoft).<\/p>\n

\"Sauvegardes<\/a><\/div>\n

Alors que le comportement par d\u00e9faut lorsqu’un utilisateur tente de se connecter via ces m\u00e9thodes est d’\u00eatre accueilli par une fen\u00eatre contextuelle pour terminer le processus d’authentification, l’attaque BitB vise \u00e0 reproduire l’ensemble de ce processus en utilisant un m\u00e9lange de code HTML et CSS pour cr\u00e9er un fen\u00eatre de navigateur enti\u00e8rement fabriqu\u00e9e.<\/p>\n

\"Navigateur<\/div>\n

“Combinez la conception de la fen\u00eatre avec une iframe pointant vers le serveur malveillant h\u00e9bergeant la page de phishing, et c’est fondamentalement impossible \u00e0 distinguer”, mrd0x_ mentionn\u00e9<\/a> dans un article technique publi\u00e9 la semaine derni\u00e8re. “JavaScript peut \u00eatre facilement utilis\u00e9 pour faire appara\u00eetre la fen\u00eatre sur un lien ou un clic sur un bouton, sur le chargement de la page, etc.”<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

Bien que cette m\u00e9thode facilite consid\u00e9rablement le montage efficace campagnes d’ing\u00e9nierie sociale<\/a>il convient de noter que les victimes potentielles doivent \u00eatre redirig\u00e9es vers un domaine de phishing capable d’afficher une telle fausse fen\u00eatre d’authentification pour la collecte d’informations d’identification.<\/p>\n

“Mais une fois arriv\u00e9 sur le site Web appartenant \u00e0 l’attaquant, l’utilisateur sera \u00e0 l’aise lorsqu’il saisira ses informations d’identification sur ce qui semble \u00eatre le site Web l\u00e9gitime (parce que l’URL de confiance le dit)”, a ajout\u00e9 mrd0x_.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une nouvelle technique de phishing appel\u00e9e attaque de navigateur dans le navigateur (BitB) peut \u00eatre exploit\u00e9e pour simuler une fen\u00eatre de navigateur dans le navigateur afin d’usurper un domaine l\u00e9gitime, permettant ainsi de mettre en sc\u00e8ne des attaques de phishing convaincantes. Selon le testeur d’intrusion et chercheur en s\u00e9curit\u00e9, qui passe par le pseudonyme mrd0x_, […]<\/p>\n","protected":false},"author":1,"featured_media":45885,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[1933,32679,4168,4158,4165,4161,429,32680,4157,4159,4171,4170,4167,4160,1281,197,4163,4162,8153,6155,1486,4172,4169,4166,4164],"class_list":["post-45884","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaque","tag-bitb","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-indetectable","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-navigateur","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-phishing","tag-presque","tag-rend","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/45884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=45884"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/45884\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/45885"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=45884"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=45884"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=45884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}