Le truquage de l'url d'imdb : une porte ouverte aux hackers
Les réseaux sociaux ont récemment été submergés par des publications partageant ce qu'on présentait comme un 'hack' ou un truc pour transformer n'importe quel lien d'IMDb en un rép Robertsonateur de vidéos 100% à la manière de Netflix. Cependant, derrière cette apparence idyllique de solution rêvée pour les amateurs du streaming, se cache une réalité beaucoup plus sombre.
Le danger caché dans ce truquage d'url
Des experts en cybersécurité ont émis une alerte stridente après avoir étudié le fonctionnement de ce truc viral. Il présente un risque très élevé d'infection par du malware, de vol de données et d'exposition à des réseaux de piraterie illégale.
Le truc diffusé sur internet exploite le code d'identification unique de chaque film d'IMDb (par exemple, tt0111161 pour la película Cadena Perpetua), pour créer une redirection vers une page illégale où il est possible de diffuser la film référencée. Pour cela, il suffit de modifier l'URL originelle et d'ajouter le mot 'PLAY' juste avant le nom du domaine d'IMDb (créant des adresses du type playimdb.com/title/tt0111161).
Lorsque l'on essaie ce truc, la film commence effectivement à se jouer, ce qui donne une fausse impression de sécurité en supposant être sur une plateforme propriétaire, mais ce n'est pas le cas. On a quitté le domaine sécurisé d'IMDb pour atterrir sur une page illégale, presque toujours de provenance russe, très dangereuse.
Le truquage d'URL pour visionner des films gratuitement sur IMDb, une porte ouverte aux hackers
Le lien modifié agit comme un simple point de transition. Dès que l'utilisateur accède, son navigateur est redirigé en quelques secondes vers un lecteur intégré sur un site tiers entièrement étranger à IMDb.
« En utilisant ce truc, vous n'êtes plus sur IMDb. Vous avez été redirigé vers une diffusion illégale de ce film », avertit Gavin Phillips, expert en technologie et sécurité, qui a dû tester le système dans un environnement virtuel sécurisé pour ne pas mettre en danger son équipement, comme il l'a confirmé à MakeUseOf.
Ces trucs pour visionner des films gratuitement ne naissent pas de bonnes intentions, personne ne fait rien gratuitement. Le principal site vers lequel redirige ce hack de IMDb est VidSrc, une plateforme d'hébergement illégale liée à la Russie qui se trouve au cœur des cibles de géants du Divertissement tels que Netflix ou Disney.
Le principal problème de ces sites, hébergés dans des pays à faible surveillance juridique, est qu'ils sont souvent liés à des campagnes de distribution de malware à grande échelle. Selon les données de Microsoft, ces infrastructures criminelles de streaming illégal ont déjà réussi à infecter plus d'un million d'appareils à l'échelle mondiale.
En conséquence, les experts insistent pour que, malgré l'apparence tentante, l'utilisation de ces types de détours dans les URL, outre qu'elle est ILLEGALE, constitue une voie directe pour ouvrir la porte de vos appareils mobiles et PC aux hackers.