Ce qui veut dire que Chrome bidouille volontairement ce qu'on est censé cliquer, ce que corrobore l'affaire du http:// masqué, mais qui apparaît magiquement quand on copie et colle l'URL
cf. http://code.google.com/p/chromium/issues/detail?id=41467
C'est très grave, ça veut dire que si je fais confiance à google et à chrome, je tape le lien de ma banque dans google, je vois le lien en question qui s'affiche en dessous, le copie le lien dans le presse papier, je le colle ailleurs, tout est OK, seulement au lieu du site de ma banque je peut tomber sur un gros site de phishing imitant parfaitement l'apparence de ma banque, et qui peut récupérer mes identifiants si je suis distrait. (l'URL peut également utiliser des symboles unicode ressemblant aux lettres de l'URL de la banque...)
Je suis curieux de connaître le fin mot de cette affaire.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: google "tipiaké" ?
Posté par B16F4RV4RD1N . En réponse au journal Problème inédit de sécurité. Évalué à -2.
http://www.google.fr/url?sa=t&source=web&cd=2&ve(...)
donc on en saura pas plus.
Avec chrome, c'est encore plus bizarre :
Si je copie le lien en mémoire, et que je le copie ici, on a ça :
http://www.lisaac.org/
Pourtant quand on clique sur le lien en question, on arrive ici :
http://p3p0.com/?said=3333g&q=lisaac
Ce qui veut dire que Chrome bidouille volontairement ce qu'on est censé cliquer, ce que corrobore l'affaire du http:// masqué, mais qui apparaît magiquement quand on copie et colle l'URL
cf. http://code.google.com/p/chromium/issues/detail?id=41467
C'est très grave, ça veut dire que si je fais confiance à google et à chrome, je tape le lien de ma banque dans google, je vois le lien en question qui s'affiche en dessous, le copie le lien dans le presse papier, je le colle ailleurs, tout est OK, seulement au lieu du site de ma banque je peut tomber sur un gros site de phishing imitant parfaitement l'apparence de ma banque, et qui peut récupérer mes identifiants si je suis distrait. (l'URL peut également utiliser des symboles unicode ressemblant aux lettres de l'URL de la banque...)
Je suis curieux de connaître le fin mot de cette affaire.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it