De nombreuses personnes utilisent maintenant les services de Google comme Google Analytics pour leurs statistiques, mais est-ce que cela pourrait poser un risque potentiel pour la sécurité du site? Complètement oui.
Il s'agit de mettre en garde les utilisateurs contre l'inclusion de multitudes de scripts de toute provenance sur leurs sites. En effet, si Google était mal intentionné, ils pourraient sans aucun problème modifier un contenu d'une page sans même que vous vous en aperceviez, tout cela car vous avez ajouté un script à votre site. L'inquiétude augmente surtout quand on sait que de nombreux sites ajoutent ce script sur toutes les pages y compris celles d'administration ce qui pourrait permettre de récupérer des données confidentielles.
Mais surtout pensons à d'autres attaques, et si un virus faisait pointer chez le client le serveur de Google vers un serveur pirate? Un bien grand risque à prendre! Surtout quand on se souvient des dernières failles qui concernaient les DNS!
Il s'agit de mettre en garde les utilisateurs contre l'inclusion de multitudes de scripts de toute provenance sur leurs sites. En effet, si Google était mal intentionné, ils pourraient sans aucun problème modifier un contenu d'une page sans même que vous vous en aperceviez, tout cela car vous avez ajouté un script à votre site. L'inquiétude augmente surtout quand on sait que de nombreux sites ajoutent ce script sur toutes les pages y compris celles d'administration ce qui pourrait permettre de récupérer des données confidentielles.
Mais surtout pensons à d'autres attaques, et si un virus faisait pointer chez le client le serveur de Google vers un serveur pirate? Un bien grand risque à prendre! Surtout quand on se souvient des dernières failles qui concernaient les DNS!
Liens
Envoyer une nouvelle à un ami