[Résolu] Souci pour une page d'article non sécurisée

[msg (Auteur du topic)]

Bonsoir ,

Je remarque que la page suivante s'afficher comme sécurisée "Cadenas vert" , puis quelques secondes après , comme non sécurisé "cadenas barré"

https://www.universfreebox.com/article/54512/Free-mobile-les-abonnes-cibles-par-un-phishing-d-un-autre-temps

Le souci viendrait , selon les indications , d'images non sécurisées.

[CurtisNewton]

Bbonsoir,

Idem. On peut s'identifier en non sécurisé sur le site ? Là, je doute...

[Renard des ondes]

Ce sont les images qui ne sont pas sécurisées..dixit Firefox , cadenas avec triangle jaune ..

[fofomm]

C'est à cause de la photo postée en commentaire.

Quand on fait "inspecter" et qu'on regarde les warnings, on a ça comme message :

The page at 'https://www.universfreebox.com/article/54512/Free-mobile-les-abonnes-cibles-par-un-phishing-d-un-autre-temps' was loaded over HTTPS, but requested an insecure image 'http://imagizer.imageshack.us/v2/xq90/921/CbtMsi.jpg'. This content should also be served over HTTPS.

L'image est hébergée sur un site en http et non https.

[CurtisNewton]

Là, d'accord. Je n'avais pas les commentaires d'activer quand j'ai chargé la page.

[msg (Auteur du topic)]

Bonjour ,

[Renard des ondes]

Le truc qui serait possible par contre c'est d'y inclure un virus ..?

Une fois , en cliquant sur une photo d'une recette de cuisine (sur un site à priori connu / courant ) , MSE m'a bloqué un trojan

[CurtisNewton]

Et le https, ça change quoi ? Le virus serait quand même dans l'image. Et tomber sur des images piégées, faut le faire !

C'était pas plutôt une pub avec trojan ?

Et comme c'est une image en commentaire, ça n'a rien à voir avec UF. Si un virus passe, il peut du coup faire plein de truc sur le PC.

[Renard des ondes]

Je ne crois pas que c'était une pub (et j'ai uBlock en plus qui fait le ménage )

Non,une photo toute bête sur laquelle j'ai cliqué pour l'agrandir

[CurtisNewton]

Pas certain que ça soit la photo qui était truquée, mais un script sur le site. L'alerte a bien stipulé que c'était elle ?

Si tu l'as chargée, c'est qu'elle n'était pas virale, sinon elle aurait été bloquée avant ?

Si c'est le script, il faut voir si ça analyse au téléchargement ou à l’exécution. Idem pour la photo.

J'aurai gardé tout (photo...) et fais des tests sur les sites des anti-virus en ligne.

[Renard des ondes]

Je ne peux pas te dire ..depuis j'ai installé NoScript ...

[CurtisNewton]

Je l'ai depuis... Houlà ! La nuit des temps...

[fofomm]

[frederic76]

Trojan tue le Jan

[Renard des ondes]

La graaaande forme Fred!