Si je décide d'utiliser un logiciel de discussion, je prends en effet le risque qu'une faille permette un accès à un autre mode de discussion (avec webcam). C'est un risque à prendre sachant que je veux communiquer. Je ne m'attendais pas à prendre ce risque pour un navigateur. Certes comme tu le fais remarquer le risque pourrait être présent pour n'importe quel logiciel, mais il l'est d'autant plus dans le cas d'un navigateur, qui passe son temps à parser des flux potentiellement hostiles et exécuter des scripts pour le compte d'utilisateurs distants, et d'autant plus si désormais il existe une API pour demander des frames à la webcam. Une attaque est plus facile à réaliser dans ces conditions, comparé à faire pareil avec un traitement de texte qui par défaut n'active pas les scripts et ne propose pas d'API pour l'accès à la webcam. Bon après moi j'utilise normalement firefox avec NoScript et RequestPolicy, mais quand je veux faire des achats je suis obligé de désactiver les protections.
[^] # Re: Facilitons l'espionnage par les script kiddies
Posté par JGO . En réponse à la dépêche 22 v’là Firefox !. Évalué à 1.
Si je décide d'utiliser un logiciel de discussion, je prends en effet le risque qu'une faille permette un accès à un autre mode de discussion (avec webcam). C'est un risque à prendre sachant que je veux communiquer. Je ne m'attendais pas à prendre ce risque pour un navigateur. Certes comme tu le fais remarquer le risque pourrait être présent pour n'importe quel logiciel, mais il l'est d'autant plus dans le cas d'un navigateur, qui passe son temps à parser des flux potentiellement hostiles et exécuter des scripts pour le compte d'utilisateurs distants, et d'autant plus si désormais il existe une API pour demander des frames à la webcam. Une attaque est plus facile à réaliser dans ces conditions, comparé à faire pareil avec un traitement de texte qui par défaut n'active pas les scripts et ne propose pas d'API pour l'accès à la webcam. Bon après moi j'utilise normalement firefox avec NoScript et RequestPolicy, mais quand je veux faire des achats je suis obligé de désactiver les protections.