Cursorjacking
Le cursorjacking, ou détournement de curseur, est une technique malveillante visant à pousser un internaute à fournir des informations confidentielles ou à prendre le contrôle de son ordinateur en l'invitant à cliquer sur des endroits d'une page apparemment sûrs. Le terme de cursorjacking a été inventé par Eddy Bordi.
Cet article est orphelin. Moins de trois articles lui sont liés ().
Vous pouvez aider en ajoutant des liens vers [[Cursorjacking]] dans les articles relatifs au sujet.
Cet article ne s'appuie pas, ou pas assez, sur des sources secondaires ou tertiaires ().
Pour améliorer la vérifiabilité de l'article ainsi que son intérêt encyclopédique, il est nécessaire, quand des sources primaires sont citées, de les associer à des analyses faites par des sources secondaires.
Description modifier
Le CursorJacking est une attaque de type clickjacking qui a pour particularité de « créer » un décalage entre l'endroit où vous semblez cliquer et l'endroit où vous cliquez réellement. De ce fait, on peut vous faire en théorie cliquer n'importe où. Cette attaque combinée à d'autres types de clickjacking peut être efficace et dangereuse.
Le chercheur en sécurité informatique Jordi Chancel a démontré qu'il est possible d'utiliser le cursorjacking pour exécuter du code arbitraire (prise de contrôle d'une machine distante) et de prendre le contrôle de la webcam et du microphone (entre autres) à partir de Mozilla Firefox sur le système d'exploitation Mac OS X. La vulnérabilité a été corrigée dans la version 30.0 de Mozilla Firefox[1]. Cette démonstration remet en avant les possibilités d'une telle attaque.
La fameuse extension NoScript du navigateur Mozilla Firefox a aussi été sujet à plusieurs vulnérabilités de CursorJacking qui sont actuellement corrigées dans les versions de l'extension 2.2.8 et supérieures [2]. Ces vulnérabilités de l'extension NoScript ont été reportées et démontrées par Marcus Niemietz et Mario Heiderich [3].
Notes et références modifier
- (en) « Clickjacking through cursor invisibility after Flash interaction », sur Mozilla (consulté le ).
- « NoScript 2.2.8 Fixes Regression », sur softpedia, (consulté le ).
- « Cursorjacking again », sur kotowicz.net (consulté le ).
