Google sert le phishing malgré lui

On commence à y être habitué, Google n’arrête pas de faire parler de lui. Pourtant, ce n’est pas pour un rachat, pour un nouveau service ni pour une amélioration que le nom de l’entreprise fait cette fois-ci couler de l’encre, mais pour un bien malheureux concours de circonstances qui l’implique dans des attaques par phishing.

Un problème de gadgets

Selon la société SecTheory, spécialisée en sécurité informatique, les fameux Google Gadget seraient en effet d’excellentes portes d’entrée pour les attaques par phishing dans nos ordinateurs. Ces petits Widgets qui décorent notre bureau ne se contentent donc pas d’être mignons, mais peuvent renfermer involontairement un danger pour la sécurité de l’internaute. Ce danger se situe principalement dans les informations affichées par ces gadgets, généralement glanées sur Internet. Le danger se voit donc multiplié par le fait qu’un développeur tiers peut créer son module et le soumettre ensuite à Google pour qu’il soit publié sur le site gmodules.com.

Ce nom de domaine n’étant pas reconnu comme dangereux par les logiciels et autres dispositifs de sécurité (normal, il appartient à Google), le moyen est donc trouvé pour contourner la méfiance des utilisateurs et la vigilance des logiciels. La société a donc averti Google de cette menace, qui semble n’avoir pas pris l’avertissement au sérieux.