Les pirates informatiques ne manquent pas d’imagination, on le sait ! Ils ont toujours su s’adapter aux évolutions techniques et trouver des parades. Qu’en est-il du Web2.0 ? Et bien je viens de découvrir que les pirates savent aussi s’en inspirer !

On connaissait le phishing qui consiste à imiter une page de connexion d’un service web (comme ebay ou paypal) et à récupérer ainsi les données de connexion d’utilisateur (naïf) piégé. Aujourd’hui, les pirates et plus particulièrement les spammeurs semblent avoir trouvé une parade possible aux fameux CAPTCHA (ces caractères sous forme d’image à recopier dans un formulaire). Cela grâce à vous, internautes !

Le principe est simple :

  • Un spammeur sélectionne un formulaire d’un site qu’il possède
  • Il y installe un système de CAPTCHA mais qu’il ne génère pas lui-même : il le récupère sur un site qu’il désire spammer.
  • Les utilisateurs remplissent correctement le formulaire comme d’habitude
  • Le spammeur récupère le résultat du CAPTCHA tapé.
  • Il peut dès lors spammer automatiquement le site dès que ce CAPTCHA est demandé

Voilà ce que j’appelle un premier bel exemple de UHC (User Hacked Content)…