Un nouveau type d'attaque de phishing va faire des ravages sur les versions actuelles de Firefox et de Chrome.
Le scénario est le suivant:
Vous arrivez sur une page piégée par un javascript.
Comme d'habitude vous naviguez entre vos différents onglets, et quand vous revenez sur cette fameuse page, elle présente une fausse page de connexion à votre compte Gmail par exemple, mais cela peut être un compte faceboock, twitter etc....
Pensant que vous n'êtes pas connecté, vous vous identifiez, et envoyez ainsi vos paramètres de connexion sur un serveur qui n'est pas celui que vous croyez, et le tour est joué!
La touche finale maintenant: Vous êtes redirigé vers la vraie page Gmail.
Plus d'explications sur cette page, ainsi le PoC.
Dernière précision: Si êtes équipé de No-Script cela ne fonctionne pas.
-----
