Solution anti-phishing

L'hameconnage (phishing) est le nouveau d'Internet. En France de nombreuses banques en sont victimes.

Rappel, l'attaque par hameconnage (phishing) a pour but de récupérer les informations confidentielles de l'internaute victime, souvent le pirate souhaite obtenir les codes d'accès au site bancaire de la victime et réaliser des virements frauduleux. La techique consiste a usurper l'identité d'un site internet renommé. Pour y attirer les futures victimes, le pirate envoie plusieurs milliers de courriels (spamming) contenant des liens vers le site pirate. Il exploite des failles présentes dans Internet Explorer pour tromper l'internaute et masquer la fausse destination (le site pirate, et non le site officiel).

Les solutions proposées par les divers éditeurs de sécurité informatique ne semble pas très efficace pour enrayer definitivement le fléau. Etant donné que le phishing s'appuie sur l'usurpation de site connu, on propose de créer des listes noires de sites reconnu pirate. Par exemple la solution anti-phishing de Microsoft propose à l'internaute de vérifier si le site auquel il se connecte n'est pas présent dans sa liste de sites pirate. D'autres proposent d'installer une barre d'outils supplémentaire avec des fonctionnalités de controle d'url dans une liste noire.
Ces solutions ne sont pas très innovantes, des outils permettent déjà de se prémunir contre la consultation de site pornographique, publicitaire, etc. On retrouve cette technologie dans les proxies ou les logiciels de controle parental.
Une solution efficace et innovante serait de généraliser l'usage de la signature numérique, seule technologie permettant de vérifier avec certitude l'identité de l'expéditeur d'un courriel. Si la signature d'un courriel n'est pas reconu, alors celui-ci est certainement un faux. Mais pour l'instant, personne ne souhaite offrir cette sécurité à l'internaute moyen.

Alors les attaques par phishing vont continuer de plus en plus au point de devenir une industrie aussi rentable que l'envoie de pourriel (spam) ?
Oui, il n'y a pas eu de solution efficace contre le pourriel, il n'y en aura pas contre l'hameconnage.