Le hijacking (qu’on pourrait traduire par « détournement ») est une tentative de s’emparer d’un élément spécifique de l’environnement Internet par des voies non autorisées. Outre le détournement d’URL, on compte aussi celui du nom de domaine, de DNS, de navigateur, de TCP, de session et bien d’autres.
Hijacking de navigateur
Le détournement de navigateur (browser hijacking) se fait habituellement au moyen d’un très petit logiciel sur l’ordinateur, donc d’un programme qui passe inaperçu à cause de sa taille. Ce programme écrase les fonctions par défaut du navigateur Web, à l’insu et sans l’autorisation de l’utilisateur. La suppression de ce type de logiciel implique habituellement beaucoup d’efforts.
A lire également : Le netlinking : Définition et importance
Fonctionnements possibles
- La page d’accueil du navigateur concerné est écrasée. L’utilisateur est alors redirigé automatiquement vers le site Web du pirate lorsqu’il démarre son navigateur.
- Dans un moteur de recherche, le classement régulier ne s’affiche pas, il est plutôt détourné vers une page du moteur de recherche du pirate. Le pirate gagne de l’argent sur cette page grâce à la publicité diffusée.
- En essayant de consulter la page d’une certaine boutique, on consulte sans s’en rendre compte une page qui appartient à un annonceur du pirate.
La prévention
Afin de pouvoir installer un logiciel approprié sur un ordinateur, le feu vert du propriétaire est toujours nécessaire. Ceci est par exemple accordé inconsciemment lorsque l’on clique sur le bouton “ok” des fenêtres contextuelles. Ces fenêtres peuvent aussi contenir de faux avertissements de sécurité qu’un utilisateur rejette en cliquant intuitivement sur “ok”. En guise de prévention, il faut toujours contrôler brièvement de quoi parle une fenêtre contextuelle. En cas de doute, il ne faut jamais cliquer sur “ok”.
L’élimination
Pour se débarrasser à nouveau ce genre de programmes, il y a des outils tels que SpyBot, Hijack This ou Cool Web Shredder.
A voir aussi : Référencement et SSL : impact sur le SEO et le positionnement Google ?
Hijacking du nom de domaine
Le détournement de nom de domaine consiste à enregistrer un nom de domaine sans l’avis du légitime propriétaire. C’est une forme agressive et illicite du vol de domaine. Le plus souvent, une usurpation d’identité favorise une manipulation de l’enregistrement de domaine. Le pirate adopte l’identité du propriétaire légitime et modifie les informations d’enregistrement afin de réécrire le domaine à son nom et, ainsi, de se l’approprier. Certains administrateurs de registre agissent vite lorsqu’ils constatent ce genre de supercherie. Toutefois, il arrive aussi qu’une action ne soit entreprise qu’après qu’une nouvelle modification ait été imposée par la loi. Dans certains de ces cas, le pirate détient le contrôle sur le domaine. Très souvent, les victimes n’ont ni la volonté ni les moyens financiers pour lancer des procès longs et fastidieux qui leur ramèneraient le domaine volé. Le simple fait que les pirates agissent depuis l’étranger est déjà dissuasif en soi. Entre-temps, le pirate contrôle entièrement le domaine et peut librement disposer du contenu ou de la redirection par les codes de statut HTTP.
La prévention
Pour beaucoup d’enregistrements de domaine, il est possible de travailler avec un code d’authentification spécial dont seul le propriétaire connaît la clé. Cela permet ainsi de se protéger contre des accès non autorisés.
Différence avec la reprise illicite des domaines obsolètes
Le détournement d’un nom de domaine ne doit pas être confondu avec la reprise des domaines obsolètes ou expirés. Dans le deuxième cas, on exploite la valeur des domaines expirés. Peu de temps après l’expiration d’un domaine ou après sa suppression, il existe toujours des backlinks, le PageRank et le Trust. Tout cela valorise le domaine concerné, car cela veut dire que la page connaît toujours un grand trafic. Aussi longtemps que les moteurs de recherche n’ont pas l’information que la page a un nouveau contenu, son nouveau propriétaire en profite. Mais au fil du temps, une pareille page perd de sa valeur. Ces domaines expirés peuvent être acquis légalement.
Hijacking de contenu
Dans le détournement de contenu, d’autres pages Web font passer le contenu pour le leur. D’une part, cela se fait par le contenu dupliqué qui est pourtant enregistré par les moteurs de recherche. D’autre part, le contenu existant est, par exemple, intégré sous forme réduite dans la propre page – méthode partiellement automatisée. Ce vol de contenu peut entraîner que la page ayant le contenu original perde en PageRank et en même temps que la page ayant le contenu dérobé apparaisse bien haut dans les moteurs de recherche. Cette dernière obtient ainsi plus de trafic et peut être rentable par exemple par la publicité en ligne.
Hijacking de DNS
Dans le détournement de DNS, un agresseur apparaît comme l’homme du milieu entre le client DNS et le serveur DNS. Dans cette position, il peut intercepter, lire et même manipuler tous les messages.
Hijacking d’URL
Le détournement d’URL consiste à supprimer par erreur une page des résultats d’un moteur de recherche et de la remplacer par une page qui renvoie à elle.
Hijacking de réseau
Le détournement de réseau concerne la reprise d’un serveur peu sécurisé qui fait partie d’un Intranet, d’un réseau local sans fil (Wifi) ou de réseaux similaires. Souvent, le véritable titulaire du serveur est exclu.
Hijacking d’erreurs typographiques
Ici, les erreurs de frappe des personnes qui recherchent sont exploitées. Les versions mal orthographiées et très fréquentes de pages Web connues sont employées pour diriger les utilisateurs correspondants vers une page. De cette manière, on profite de la notoriété de la page.
Hijacking du moteur de recherche
Le détournement du moteur de recherche peut survenir dans des navigateurs qui proposent leur propre champ pour des moteurs de recherche, lequel permet la consultation du site Web correspondant. Par le passé, il est arrivé que le moteur de recherche déjà configuré soit modifié en un autre de manière inaperçue sur keyword.URL. En réaction à cela, Mozilla a entrepris à la fin de 2012 des modifications sur les versions 19 et 20 du navigateur Mozilla Firefox. L’utilisateur doit, par exemple, d’abord confirmer une modification du moteur de recherche employé.
Hijacking de TCP
Le détournement de TCP désigne la reprise d’une connexion TCP étrangère. D’une part, l’objectif peut être la reprise de la connexion et la dépendance du partenaire de communication. D’autre part, la connexion peut aussi être maintenue afin d’infiltrer des instructions, par exemple.
Hijacking de session
Le détournement de session désigne la reprise d’une session valable. Pour ce faire, il faut dérober l’ID de la session, ce qui peut se faire par exemple par voie d’écoute passive, car sur beaucoup d’applications, l’ID est transmise au serveur par les cookies. Aussi longtemps que la session est valable, l’agresseur a le contrôle sur la session et peut utiliser ou abuser de l’application au nom du véritable propriétaire.
