.ZIP et .MOV, les experts s’inquiètent des nouveaux noms de domaine de Google

Les nouvelles extensions de noms de domaine annoncées par Google font débat. Plusieurs spécialistes de la cybersécurité estiment que certaines de ces extensions représentent un danger pour les internautes.

Au début du mois de mai, Google a introduit 8 nouvelles extensions de noms de domaine. Concrètement, cela signifie qu’il est désormais possible de créer un site avec les extensions .dad, .phd, .prof, .esq, .foo, .zip, .mov et .nexus. Si la plupart d’entre elles ne posent pas de problème, les .zip et .mov retiennent l’attention des experts en cybersécurité.

En effet, les spécialistes s’inquiètent des possibles conséquences de l’introduction de ces nouvelles extensions. Celles-ci pouvant être utilisées par des pirates pour piéger les internautes, puisqu’il s’agit également d’extensions fichier. Le .zip indiquant un fichier compressé et le .mov étant une extension courante pour les vidéos.

Google reste serein
Comme le souligne Bleeping Computer, le risque est donc bien présent. Par exemple, ces extensions permettent à un pirate de camoufler un site Web malveillant en un fichier inoffensif. « Je pense que c’est stupide, que cela crée de la confusion inutilement et que cela va donner lieu à divers stratagèmes de phishing », explique un expert sur Twitter.

Force est de reconnaître que c’est bien le cas. Concrètement, il suffira aux personnes mal intentionnées d’acquérir un nom de domaine .zip ou .mov reprenant un logiciel connu pour attirer les internautes imprudents. Et c’est d’ailleurs déjà le cas. On note, entre autres, la présence d’un microsoft-office.zip, repéré par la société Silent Push Labs.

De son côté, Google ne tremble pas. Contacté par Bleeping Computer, le géant de la Tech explique que le risque de confusion entre les noms de domaine et les noms de fichier n’est pas nouveau. Comprenez : des mesures d’atténuation, telles que Google Safe Browsing, existent déjà. Néanmoins, la société affirme qu’elle prend la menace au sérieux. « Nous continuerons à surveiller l’utilisation de .zip et d’autres extensions. Si de nouvelles menaces apparaissent, nous prendrons les mesures nécessaires pour protéger les utilisateurs », martèle Google.

À noter que Google n’est pas seul à nuancer la menace. Même parmi les experts, tous ne sont pas d’accord et beaucoup jugent d’ailleurs la réaction de leurs confrères disproportionnée.