Avec l'avènement de Twitter et de ses 140 caractères, les URLs raccourcies ont la côte. Le seul problème avec ce type d'adresses est que l'on ne peut pas voir vers quel site redirige le raccourci. Ainsi, nombreux sont les pirates à utiliser ce type de service pour cacher les adresses des sites malicieux.

Pour tenter de remédier à ce problème, l'éditeur de solution de sécurité BitDefender vient de sortir à son tour un raccourcisseur d'URL, Saf.li, qui scanne le site cible afin de vérifier que ce dernier ne possède aucun virus, javascript malicieux ou phishing.


Si l'idée de base semble très bonne, il est malheureusement très simple pour les pirates de proposer une URL malicieuse via le service. En effet, la technique consiste à soumettre l'URL malicieuse sur un premier service (par exemple, bit.ly) puis de soumettre l'URL raccourcie à Saf.li. Le système est alors incapable de remonter à la source originale et ne va pas détecter la menace.


Gageons pour que BitDefender corrige cette petite bévue très rapidement.

• Utiliser le service Saf.li

Commentaires | Imprimer | Ajouter à :

• 05/05/2010 - Facebook : une faille entraine la fermeture temporaire du chat
• 14/04/2010 - Microsoft update avril 2010
• 31/03/2010 - Internet Explorer : Microsoft sort un correctif exceptionnel
• 25/03/2010 - Au concours Pwn2Own l'iPhone et la plupart des navigateurs tombent
• 16/03/2010 - Faille IE6 et IE7 : Microsoft sort un patch
• 09/03/2010 - Microsoft update mars 2010
• 02/03/2010 - Une vulnérabilité VBScript pour Internet Explorer
• 10/02/2010 - Microsoft update février 2010
• 13/01/2010 - Microsoft update janvier 2010
• 09/12/2009 - Microsoft update décembre 2009