Utilisée par diverses technologies anti-phishing, une liste d’URLs suspectes est maintenue par Google et consultable sans restriction sur Internet. Il s’agit de la « Google blacklist » :
http://sb.google.com/safebrowsing/update?version=goog-black-url:1:-1
Sur son blog, Michael Sutton indique avoir analysé le lien. Il nous explique que ces informations sont utilisées par l’extension Safe Browsing pour Firefox qui est maintenant intégrée dans la barre d’outil du navigateur.
Le 5 janvier, le site Register annonçait que cette liste publique contenait des informations confidentielles tels que les noms de certains utilisateurs, leur mot de passe ou leur jeton de session (token). Ils écrivaient aussi que le problème était maintenant réglé. Ce lundi (22 janvier) la société de sécurité Finjan a confirmé le problème en expliquant qu’elle est à l’origine de cette découverte.
J’ai donc utilisé mon navigateur favori et fait quelques recherches. Elles sont malheureusement fructueuses. De nombreuses listes établies par Google avant qu’il ne corrige certaines entrées sont toujours consultables sur le Net.
Nous sommes de plus en plus souvent sollicités pour donner – souvent à juste titre - nos données personnelles. Si nous nous laissons une seule fois piéger, ces informations peuvent être transmises à un pirate qui risque de les réutiliser. Cette découverte démontre aussi qu’elles peuvent parfois être disponibles sans restriction auprès d’un large public. Raison de plus de rester vigilant !
Cette information est une libre traduction d’une de mes récentes contributions sur le blog de McAfee.
Commentaires