La création d’URL fallacieuses conçues pour entraîner les internautes vers des sites malveillants est une méthode bien connue des pirates.
Ces derniers mois, McAfee a noté la recrudescence d’attaques liées aux détournements de tags Twitter permettant de dissimuler des liens vers des sites malveillants ou des malwares.
Afin d’endiguer cette tendance, l’éditeur de sécurité a mis au point un système sécurisé pour raccourcir les URL.
A partir d’un nom de domaine enregistré et « officiel », comme www.itespresso.fr, le service en ligne mcaf.ee offre en un clic de créer une courte URL sécurisée, de type http://mcaf.ee/46fdb, qui continue, bien sûr, de rediriger l’internaute vers le site officiel rentré dans le formulaire de création de raccourcis d’URL.
Les URL ainsi créées, uniques et sécurisées, peuvent être ensuite transmises aux internautes qui en ont besoin.
Pour s’assurer que l’URL soumise ne repointe pas vers un site malveillant, l’URL courte est soumise par McAfee à de multiples bases de données de menaces répertoriées, permettant de vérifier que l’URL est sûre.
PUBLICITE
Vous payez trop cher les appels de vos fixes vers les mobiles ?
Contactez-nous dès maintenant pour une étude personnalisée et chiffrée de vos besoins.
C’est simple et sans engagement ! Nos conseillers Entreprises sont à votre disposition pour établir un diagnostic complet de vos télécoms et vous orienter vers la meilleure solution.
Cliquez-ici
Loading ...
Derniers commentaires
4 Responses to McAfee se lance dans la création d’URL raccourcies et sécurisées-
Le 24 septembre 2010 à 12:56 par webreac
-
Le 4 octobre 2010 à 9:42 par marsu
-
Le 4 octobre 2010 à 13:39 par webreac
-
Le 7 octobre 2010 à 16:20 par Crocxx
Les URL raccourcies sont à éviter comme la peste:
- C’est une atteinte à la vie privée.
- Cela ralentit la navigation sur internet.
- Cela accélère l’obsolescence (l’URL raccourcit disparaît même si le site pointé continue à exister, ou existe encore dans wayback machine).
- Cela facilite le piratage.
En conclusion, il est très dangereux de cliquer sur une URL raccourcie. N’en envoyez pas !
L’initiative de McAfee est donc navrante puisqu’elle légitime ce comportement dangereux en donnant un faux sentiment de sécurité. Cela ruine tous les efforts pour éduquer les internautes.
Une initiative beaucoup plus utile aurait consisté à améliorer les antivirus pour:
- afficher des avertissements lorsqu’on accède à une URL raccourcie
- remplacer les URL raccourcies par les vraies URL.
Oui, et non.
Une URL raccourcie demande moins d’octets à stocker, transférer, etc. Imagine l’économie en disques durs sur la planète…
D’autre part certains fournissent la possibilité de prévisualiser l’adresse pointée.
Et ce n’est pas plus une atteinte à la vie privée que les adresses classiques, car on peut « tracker » par bien d’autres moyens.
Enfin l’obsolescence peut au contraire être diminuée, car les bons fournisseurs permettent que ces liens puissent être maintenus. Et donc corriger le tir si l’URL pointée change de domaine, par exemple.
Il faut bien choisir le prestataire de ce service, c’est tout. Tant au niveau créateur qu’internaute.
Les URL raccourcies sont une mauvaise pratique. Ne cliquez pas sur une URL raccourcie, c’est dangereux.
Si certains sites ont des URL exagérément longs, ils auront moins de visiteurs et c’est très bien. Il ne faut pas que ces raccourcis soient un blanc seing pour des sites mal foutus.
C’est complètement inadmissible qu’un fournisseur d’anti virus se rende complice d’aussi mauvais comportements. Ce serait beaucoup plus judicieux d’indiquer les url raccourcies comme des menaces potentielles.
Bonjour,
Je ne suis pas d’accord avec toi webreac…
Pourrais-tu détailler en quoi URL raccourcies sont une atteinte à la vie privé ?
La navigation peut-être ralenti effectivement mais cela dépend essentiellement du prestataire utilisé et de son infrastructure mais ce ralentissement peut-être très minime… tellement minime qu’il peut-être imperceptible.
Marsu ta très bien répondu pour la question de l’ « obsolescence » et je suis entièrement d’accord avec lui.
Pour ce qui et de l’aspect sécurité, de nouveaux prestataires comme McAfee et Google pourrons identifier plus facilement les sites malveillants essayant d’utiliser leurs services, tous deux ayant déjà une forte expérience dans l’identification des sites dangereux.
L’utilisation de ses URL raccourcies peut cependant pauser d’autres problèmes des lors qu’il ne s’agis pas uniquement d’une redirection mais propose d’afficher le site dans une iframe afin de garder l’url réécrite durant toute la navigation sur le site:
- Référencement / positionnement dans les moteurs de recherche beaucoup moins efficace avec ce type d’url
- Impossibilité de mettre en marque page (favoris) une page interne du site.
Rien ne vaut un véritables nom de domaine pour avoir le contrôle total, est à même pas 10euro/an c’est à la porter de beaucoup…
Bonne journée