URL: https://linuxfr.org/users/bubar/journaux/campagne-d-hameconnage-firefox-et-chrome-vulnerables Title: Campagne d'hameçonnage, Firefox et Chrome vulnérables. Authors: bubar🦥 Date: 2017年04月17日T15:24:51+02:00 License: CC By-SA Tags: pishing, unicode, domaine, nom_de_domaine et firefox Score: 31 Bonjour Nal< Quelques mots rapides pour prévenir d'une faiblesse dans les navigateurs Firefox et Chrome pour leurs versions actuelles (respectivement 52 et 57.) : il s'agit d'un problème avec l'usage de [l'unicode dans l'enregistrement de domaines](https://fr.wikipedia.org/wiki/Nom_de_domaine_internationalis%C3%A9) permettant de faire passer ceux-ci pour d'autres domaines. Firefox et Chrome n'y voient que du feu. Concrètement : on clique sur un lien malicieux (qui lui même présente un nom légitime lors du passage de la souris en survol) qui nous amène vers un site malicieux, et nos navigateurs affichent le nom de domaine légitime. Si le site malicieux présente un chiffrement fiable alors nous verrons même le petit cadenas vert indiquant que tout va bien. Depuis quelques jours un exemple est donné par le site "wordfence" : L'image de la barre d'adresse de firefox visitant le site légitime : ![](https://www.wordfence.com/wp-content/uploads/2017/04/the-real-epic-dot-com-1.png) L'image de la barre d'adresse de firefox visitant le site malicieux : ![](https://www.wordfence.com/wp-content/uploads/2017/04/wordfence-fake-epic-in-chrome.png) Difficile dès lors de se douter que quelque chose ne va pas, mais alors pas du tout. On imagine sans peine ce que cela donne avec un nom de domaine unicode qui se fait passer pour le domaine d'une banque... Pour éviter ce comportement de Firefox, éditez sa configuration ainsi : ``about:config`` -> ``network.IDN_show_punycode = true`` Bon dimanche. Et merci aux experts de la 3bune, ici Finss<, pour avoir relayés ce lièvre là \o/ https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/