Man in the browser

Le MITB ou Man in the browser est une « nouvelle » forme d’attaque : Un proxy est installé dans votre navigateur web par une extension ou un script utilisateur. Ca permet au malware de faire un MITM (man in the middle) qui passe outre toutes les formes de login dont celles des banques. Le malware peut ensuite falsifier les pages que vous voyez pendant qu’il accomplit ses méfaits.

 

2 réactions sur “ Man in the browser ”

  1. sylvainulg

    Ouaip. en d’autre termes, l’ordi sur lequel vous utilisez votre PC Banking doit être une forteresse. Choisissez-en un autre pour les p’tits jeux sympas et gratuits. Mais il serait temps que les OS « fixes » s’inspirent un peu des contrôles d’accès en action sur les Androïd, par exemple. A l’heure d’internet, votre média player peut toujours décider d’ouvrir n’importe quel fichier du disque dur auquel *vous* vous avez accès. Pas normal, je dis.

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.