« Une frappe à 189km/h !! » ou simplement un clickjacking Facebook

octobre 8th, 2011 | Posted by Cervoise in Français

En surfant sur Facebook j’ai été amené a consulté une vidéo postée par un « ami » : « Une frappe à 189km/h !! ».

La page hébergeant la vidéo regorge de bandeaux publicitaires, on sent tout de suite que la vidéo n’est qu’un prétexte.

Le lecteur ressemble à celui Youtube :


Cependant lorsque l’on essaye de la lancer un message apparait :

Une fois que l’on a validé, un lecteur apparait sous le premier et après une petite publicité on peut enfin voir une vidéo de très mauvaise qualité.

Lorsque l’on retourne sur Facebook on découvre une petite surprise, on partage le lien :

Cette publication a été réalisée lorsque l’on a lancé la vidéo. En effet, il y a une superposition des images suivantes :

Un cas classique de clickjacking !

Plusieurs noms de domaines sont utilisés pour cette page : en nf.fr ou encore en infos.st. Il s’agit de services de noms de domaine gratuit. L’IP du serveur ainsi que les noms de domaine utilisés ne semblent pas être présent dans des listes noires ou avoir de mauvaise réputation sécurité…

 

You can follow any responses to this entry through the RSS 2.0 You can leave a response, or trackback.

Leave a Reply

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Time limit is exhausted. Please reload the CAPTCHA.