{"partition": "head_middle", "source_domain": "www.nextinpact.com", "digest": "sha1:JVFVC2X7VRFUHB2FE7L2FFDT77GVNRTL", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00003.parquet"}
Accueil > Logiciel > Sécurité > Phishing : et si les registrars filtraient les noms de domaine ?
Phishing : et si les registrars filtraient les noms de domaine ?
Le phishing pris dans un filtre
Dans une lettre ouverte sur son blog, F-Secure, sous la plume de Mikko Hypponen, l’éditeur de solutions de sécurité payantes interroge ouvertement les registrars: « Êtes-vous sûr de vouloir autoriser les personnes à enregistrer n’importe quel nom de domaine ? ».
En une phrase, voilà résumée la problématique soulevée par la société. F-Secure prend l’exemple de Signin-ebay-c.com, site (désactivé) déposé par un certain « Craig Smith » , devenu depuis un site de phishing destiné à récolter les mots de passe et login des futures victimes. Question : pourquoi les registrars de ces domaines ne filtrent-ils pas ces noms avant de procéder à l’enregistrement, surtout lorsque la procédure est faite sous un faux nom ?
« Si vous avez une question quelconque à propos d’un domaine en particulier, vous pouvez toujours contacter ce Monsieur Smith au numéro de téléphone qu’il a laissé dans le whois (123142311) » conseille F-Secure. De nombreux registrars estiment au contraire que ces questions sont réservées à la justice. En outre, ils considèrent que leur rôle est purement technique et neutre et qu’ils n’ont pas à s’intercaler dans ces débats, aux réponses certes parfois évidentes mais d’autres fois bien complexes.