Questions suite à la Black Hat 2006 4/7

Le thème qui est à le plus le goût de la nouveauté reste la sécurité des applications dite « Web 2.0 ». Toutes ces applications qui utilisent des technologies comme le C sharp, le javascript, l'Ajax. sont promises à de beaux jours mais elles amènent leur lot de très mauvaises surprises en termes de sécurité. Keylogger dans les navigateurs, réécriture de pages à la volée, redirection vers d'autres sites et bien d'autres gentillesses sont au menu des actions prévisibles à court terme.

Indéniablement, Javascript n'est plus ce gentil petit langage permettant d'ouvrir des boites d'alerte, d'autant plus avec Ajax qui fait ces actions javascript en tache de fond dans le browser. Ces nouvelles Webapp deviennent des vecteurs d'attaques idéales, transparentes, discrètes et d'une redoutable efficacité en termes d'action et d'échelle. Tout particulièrement, les conférences de Bill Hoffman (SPI Labs) m'ont réellement donné des idées et des sueurs froides.