Pour gérer vos consentements :
Categories: Sécurité

Sécurité Web 2.0 : Websense analyse les URL raccourcies

Une fois encore, l’expert en sécurité Websense explique comment se prémunir contre la pratique de certains sites de réseaux sociaux. Notamment l’utilisation de liens (adresses URL) raccourcis. Explications.

En voulant faire face au nombre croissant des raccourcis d’URL, utilisés et partagés sur les sites de réseaux sociaux comme Facebook et Twitter et dans les commentaires de blog, Websense explique faire la guerre aux menaces provenant des sites de réseaux sociaux. Traduction lorsqu’un commentaire d’un site dit de Web 2.0 pointe vers un autre site, l’adresse est raccourcie (https://bit.ly/3blw5i par exemple) de sorte que l ‘adresse concrète du site n’est pas visible. Il devient alors compliqué à la seule lecture de l’adresse de voir s’il s’agit d’un site légitime ou pas.

A ce titre, Dan Hubbard, directeur technologie de l’éditeur en commente les raisons : «Non seulement la plus grande partie des ‘posts’ sur les blogs et les forums contiennent du contenu indésirable (spam et malware) […] Qui plus est, la réputation d’un site ne garantit pas sa sécurité. »

Pour combattre les menaces, Websense s’appuie notamment sur la technologie Threatseeker Cloud. Nombre d’infections se produisent grâce à la présence de spywares introduits dans une page. Ainsi une applet Java ou une fonction ActiveX peut initier le téléchargement d’un malware. Julien Cohen, responsable des ventes de Websense explique : «Il ya un besoin d’une analyse dynamique des contenus téléchargés par un utilisateur. Nos laboratoires font du reverse-engineering en matière de comportement qui va nous permettre de voir si le code d’une page a été modifié ou si des choses traînent sur un navigateur. C’est tout un réseau d’analyse qui est étendu à l’environnement du cloud computing. »

Reste que l’utilisation de sites de réseaux sociaux peut contribuer à noyer quelque peu l’utilisateur dans une marée d’informations. Il est donc primordial de rester vigilant face aux menaces en se méfiant… même de ses amis.

Recent Posts

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

8 heures ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

12 heures ago

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

1 jour ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

1 jour ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…

2 jours ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

2 jours ago