Ouvrez n\u2019importe quel site Internet, et la premi\u00e8re chose que vous verrez probablement est une fen\u00eatre contextuelle vous informant de l\u2019utilisation de cookies. Vous avez g\u00e9n\u00e9ralement la possibilit\u00e9 d\u2019accepter tous les cookies, d\u2019accepter uniquement ceux qui sont n\u00e9cessaires ou de les refuser cat\u00e9goriquement. Quel que soit votre choix, vous ne constaterez probablement aucune diff\u00e9rence, et la notification dispara\u00eetra de l\u2019\u00e9cran dans tous les cas.<\/p>\n
Aujourd\u2019hui, nous allons approfondir la question des cookies\u00a0: leur utilit\u00e9, les types existants, comment les pirates peuvent les intercepter, les risques encourus et comment se prot\u00e9ger.<\/p>\n
Lorsque vous visitez un site Internet, celui-ci envoie un cookie \u00e0 votre navigateur. Il s\u2019agit d\u2019un petit fichier texte qui contient des donn\u00e9es \u00e0 propos de vous, de votre syst\u00e8me et des actions que vous avez effectu\u00e9es sur le site. Votre navigateur stocke ces donn\u00e9es sur votre appareil et les renvoie au serveur chaque fois que vous revenez sur ce site. Ce syst\u00e8me simplifie votre interaction avec le site\u00a0: vous n\u2019avez pas besoin de vous connecter \u00e0 chaque page, les sites m\u00e9morisent vos param\u00e8tres d\u2019affichage, les boutiques en ligne conservent les articles dans votre panier, les services de streaming savent \u00e0 quel \u00e9pisode vous vous \u00eates arr\u00eat\u00e9\u2026 les avantages sont infinis.<\/p>\n
Les cookies peuvent stocker votre identifiant, votre mot de passe, vos jetons de s\u00e9curit\u00e9, votre num\u00e9ro de t\u00e9l\u00e9phone, votre adresse postale, vos coordonn\u00e9es bancaires et votre identifiant de session. Examinons de plus pr\u00e8s l\u2019identifiant de session.<\/p>\n
Un identifiant de session<\/strong> est un code unique attribu\u00e9 \u00e0 chaque utilisateur lorsqu\u2019il se connecte \u00e0 un site Internet. Si un tiers parvient \u00e0 intercepter ce code, le serveur Internet le consid\u00e9rera comme un utilisateur l\u00e9gitime. Voici une analogie simple : imaginez que vous pouvez entrer dans votre bureau \u00e0 l\u2019aide d\u2019un badge \u00e9lectronique dot\u00e9 d\u2019un code unique. Si votre badge est vol\u00e9, le voleur, qu\u2019il vous ressemble ou non, peut ouvrir sans difficult\u00e9 toutes les portes auxquelles vous avez acc\u00e8s. Pendant ce temps, le syst\u00e8me de s\u00e9curit\u00e9 pensera que c\u2019est vous qui entrez. On dirait une sc\u00e8ne tir\u00e9e d\u2019une s\u00e9rie polici\u00e8re, n\u2019est-ce pas ? La m\u00eame chose se produit en ligne : si un pirate informatique vole un cookie contenant votre identifiant de session, il peut se connecter \u00e0 un site Internet auquel vous \u00e9tiez d\u00e9j\u00e0 connect\u00e9, sous votre nom, sans avoir \u00e0 saisir de nom d\u2019utilisateur ni de mot de passe. Parfois, il peut m\u00eame contourner l\u2019authentification \u00e0 deux facteurs. En 2023, des pirates informatiques ont pirat\u00e9 les trois cha\u00eenes YouTube du c\u00e9l\u00e8bre blogueur sp\u00e9cialis\u00e9 dans les technologies Linus Sebastian : \u00ab\u00a0Linus Tech Tips\u00a0\u00bb et deux autres cha\u00eenes YouTube du Linus Media Group comptant des dizaines de millions d\u2019abonn\u00e9s. Voici comment ils s\u2019y sont pris. Nous avons d\u00e9j\u00e0 trait\u00e9 cette affaire en d\u00e9tail<\/a>.<\/p>\n Passons maintenant en revue les diff\u00e9rentes cat\u00e9gories de cookies. Tous les cookies peuvent \u00eatre class\u00e9s selon un certain nombre de caract\u00e9ristiques.<\/p>\n Il est possible que des cookies de session deviennent persistants. Par exemple, si vous cochez une case du type \u00ab\u00a0Se souvenir de moi\u00a0\u00bb, \u00ab\u00a0Enregistrer les param\u00e8tres\u00a0\u00bb ou \u00e9quivalent sur un site Internet, les donn\u00e9es seront enregistr\u00e9es dans un cookie persistant.<\/p>\n Un m\u00eame cookie peut appartenir \u00e0 plusieurs cat\u00e9gories\u00a0: par exemple, la plupart des cookies facultatifs sont des cookies tiers, tandis que les cookies obligatoires incluent les cookies temporaires responsables de la s\u00e9curit\u00e9 d\u2019une session de navigation sp\u00e9cifique. Pour en savoir plus sur la fa\u00e7on dont ces diff\u00e9rents types de cookies sont utilis\u00e9s et \u00e0 quel moment, consultez le rapport complet sur Securelist<\/a>.<\/p>\n Les cookies contenant un identifiant de session sont les cibles les plus attrayantes pour les pirates informatiques. Le vol d\u2019un identifiant de session est \u00e9galement appel\u00e9 d\u00e9tournement de session<\/a>. Examinons quelques-unes des m\u00e9thodes les plus int\u00e9ressantes et les plus r\u00e9pandues.<\/p>\n Le d\u00e9tournement de session est possible en surveillant ou en \u00ab\u00a0reniflant\u00a0\u00bb le trafic Internet entre l\u2019utilisateur et le site Internet. Ce type d\u2019attaque se produit sur les sites qui utilisent le protocole HTTP<\/a>, moins s\u00e9curis\u00e9, au lieu du protocole HTTPS. Dans le cas du protocole HTTP, les fichiers cookies sont transmis en texte clair dans les en-t\u00eates des requ\u00eates HTTP, ce qui signifie qu\u2019ils ne sont pas chiffr\u00e9s. Un acteur malveillant peut alors facilement intercepter le trafic entre vous et le site Internet sur lequel vous vous trouvez, et en extraire les cookies.<\/p>\n Ces attaques se produisent souvent sur les r\u00e9seaux Wi-Fi publics, surtout s\u2019ils ne sont pas prot\u00e9g\u00e9s par les protocoles\u00a0WPA2 ou WPA3. C\u2019est pourquoi il est recommand\u00e9<\/a> d\u2019agir avec la plus grande prudence lorsque vous utilisez des points d\u2019acc\u00e8s publics. Il est beaucoup plus s\u00fbr d\u2019utiliser les donn\u00e9es mobiles. Si vous voyagez \u00e0 l\u2019\u00e9tranger, il est conseill\u00e9 d\u2019utiliser une eSIM<\/a>.<\/p>\n Les scripts intersites<\/a> figurent syst\u00e9matiquement parmi les principales vuln\u00e9rabilit\u00e9s dans la s\u00e9curit\u00e9 Internet, et pour cause. Ce type d\u2019attaque permet \u00e0 des acteurs malveillants d\u2019acc\u00e9der aux donn\u00e9es d\u2019un site, y compris aux fichiers cookies qui contiennent les identifiants de session convoit\u00e9s.<\/p>\n Voici ce qui se passe\u00a0: le pirate trouve une faille dans le code source du site et y injecte un script malveillant. Il ne vous reste alors plus qu\u2019\u00e0 visiter la page infect\u00e9e pour dire adieu \u00e0 vos cookies. Le script obtient un acc\u00e8s complet \u00e0 vos cookies et les envoie au cybercriminel.<\/p>\n Contrairement \u00e0 d\u2019autres types d\u2019attaques, la falsification de requ\u00eate intersite<\/a> exploite la relation de confiance entre un site Internet et votre navigateur. Un pirate informatique trompe le navigateur d\u2019un utilisateur authentifi\u00e9 afin qu\u2019il effectue une action non souhait\u00e9e \u00e0 son insu, par exemple modifier un mot de passe ou supprimer des donn\u00e9es, comme des vid\u00e9os mises en ligne.<\/p>\n Pour ce type d\u2019attaque, l\u2019auteur de la menace cr\u00e9e une page Internet ou un email contenant un lien malveillant, du code HTML ou un script avec une requ\u00eate vers le site Internet vuln\u00e9rable. Il suffit d\u2019ouvrir la page ou l\u2019email, ou de cliquer sur le lien, pour que les navigateurs envoient automatiquement la demande malveillante au site cible. Tous vos cookies pour ce site seront joints \u00e0 la demande. Consid\u00e9rant que c\u2019est vous qui avez demand\u00e9, par exemple, la modification du mot de passe ou la suppression du canal, le site ex\u00e9cutera la demande des pirates en votre nom.<\/p>\n C\u2019est pourquoi nous vous recommandons de ne pas ouvrir les liens re\u00e7us de la part d\u2019inconnus et d\u2019installer une solution de s\u00e9curit\u00e9 fiable<\/a>\u00a0capable de vous avertir de la pr\u00e9sence de liens ou de scripts malveillants.<\/p>\n Parfois, les pirates n\u2019ont pas besoin d\u2019utiliser des stratag\u00e8mes complexes\u00a0: ils peuvent simplement deviner l\u2019identifiant de session. Sur certains sites Internet, les identifiants de session sont g\u00e9n\u00e9r\u00e9s par des algorithmes pr\u00e9visibles et peuvent contenir des informations telles que votre adresse IP ainsi qu\u2019une s\u00e9quence de caract\u00e8res facilement reproductible.<\/p>\n Pour mener \u00e0 bien ce type d\u2019attaque, les pirates informatiques doivent collecter suffisamment d\u2019\u00e9chantillons d\u2019identifiants, les analyser, puis d\u00e9terminer l\u2019algorithme de g\u00e9n\u00e9ration afin de pr\u00e9dire eux-m\u00eames les identifiants de session.<\/p>\n Il existe d\u2019autres moyens de voler un identifiant de session, comme les attaques de fixation de session<\/strong>, d\u2019injection de cookie<\/strong> et de l\u2019homme du milieu (MitM)<\/strong><\/a>. Ces m\u00e9thodes sont d\u00e9crites dans notre article d\u00e9di\u00e9 sur Securelist<\/a>.<\/p>\n Une grande partie de la responsabilit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 des cookies incombe aux d\u00e9veloppeurs de sites Internet. Nous leur fournissons des conseils dans notre rapport complet sur Securelist<\/a>.<\/p>\n Toutefois, il existe certaines mesures que nous pouvons tous prendre pour assurer notre s\u00e9curit\u00e9 en ligne.<\/p>\n Vous souhaitez en savoir plus \u00e0 propos des cookies\u00a0? Lisez ces articles\u00a0:<\/p>\n Nous expliquons les m\u00e9thodes utilis\u00e9es par les cybercriminels pour intercepter les cookies, le r\u00f4le de l’identifiant de session et les mesures \u00e0 prendre pour emp\u00eacher vos cookies de passer du c\u00f4t\u00e9 obscur.<\/p>\n","protected":false},"author":2747,"featured_media":23142,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3798],"tags":[4555,325,2703,2647,1738,527,227],"class_list":{"0":"post-23140","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-confidentialite","8":"tag-annonces","9":"tag-cookies","10":"tag-navigateurs","11":"tag-sites-internet","12":"tag-suivi","13":"tag-technologie","14":"tag-vie-privee"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/types-of-cookie-files-and-how-to-protect-them\/23140\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/types-of-cookie-files-and-how-to-protect-them\/29512\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/24616\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/12786\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/types-of-cookie-files-and-how-to-protect-them\/29443\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/28552\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/types-of-cookie-files-and-how-to-protect-them\/31382\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/types-of-cookie-files-and-how-to-protect-them\/30053\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/types-of-cookie-files-and-how-to-protect-them\/40395\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/types-of-cookie-files-and-how-to-protect-them\/13751\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/54243\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/types-of-cookie-files-and-how-to-protect-them\/32627\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/types-of-cookie-files-and-how-to-protect-them\/29623\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/types-of-cookie-files-and-how-to-protect-them\/35371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/types-of-cookie-files-and-how-to-protect-them\/35000\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/vie-privee\/","name":"vie priv\u00e9e"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2747"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=23140"}],"version-history":[{"count":7,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23140\/revisions"}],"predecessor-version":[{"id":23153,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23140\/revisions\/23153"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/23142"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=23140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=23140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=23140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Quels types de cookies existe-t-il\u00a0?<\/h2>\n
Par dur\u00e9e de conservation<\/h4>\n
\n
Par provenance<\/h4>\n
\n
Par importance<\/h4>\n
\n
Par technologie de stockage<\/h4>\n
\n
Comment les identifiants de session sont vol\u00e9s par le d\u00e9tournement de session<\/h2>\n
Reniflage de session<\/h4>\n
Attaques XSS (cross-site scripting)<\/h4>\n
Falsification de requ\u00eate intersite (CSRF\/XSRF)<\/h4>\n
Identifiants de session pr\u00e9visibles<\/h4>\n
Comment se prot\u00e9ger contre les voleurs de cookies<\/h2>\n
\n
\n