Le piège des urls trompeuses de imdb : un mirage de streaming illégal
Ce week-end, les réseaux sociaux ont été envahis par des publications partageant un prétendu 'hacking' ou 'truc' qui modifierait l'adresse URL de la célèbre base de données de films et séries IMDb pour la transformer en un lecteur vidéo pur jeu de Netflix. Cependant, derrière cette apparence de solution rêvée pour les amateurs du streaming, se cache une réalité beaucoup plus sombre.
Le risque élevé d'infection par du malware
Des experts en sécurité informatique ont émis une mise en garde catégorique après avoir analysé le fonctionnement de ce 'truc' viral : cela comporte un risque élevé d'infection par du malware, de vol de données et d'exposition à des réseaux de piraterie illégale.
Le 'truc' diffusé sur internet exploite le code d'identification unique de chaque film de IMDb (par exemple, tt0111161 pour la film Cadena Perpetua), pour créer une redirection vers une page illégale où il est possible de visionner le film en question ; il suffit simplement de modifier l'URL originale en ajoutant le mot 'PLAY' juste avant le nom du domaine d'IMDb (créant des adresses du type playimdb.com/title/tt0111161).
Lorsque l'on teste le 'truc', la film commence effectivement à se jouer, ce qui donne une fausse impression de sécurité en se sentant à l'intérieur de la propre plateforme ; mais n'y laisse pas your aller, car vous avez quitté le domaine sécurisé d'IMDb pour aboutir sur une page illégale, presque toujours d'origine russe, très dangereuse.
Ce 'truc' de l'URL pour visionner des films gratuitement sur IMDb, une porte ouverte aux hackers.
Le lien modifié agit simplement comme un simple point de transfert. Lorsque l'utilisateur accède, son navigateur est redirigé en quelques secondes vers un lecteur intégré sur un site tiers entièrement étranger à IMDb.
« Al utiliser ce 'truc', vous n'êtes plus chez IMDb. Vous avez été redirigé vers une transmission illégale de ce film », alerte Gavin Phillips, expert en technologie et sécurité, qui a dû tester le système dans un environ virtuel pour ne pas mettre en risque son équipement, comme il a confirmé à MakeUseOf.
Ces 'trucs' pour visionner des films gratuitement ne naissent pas de l'altruisme, personne ne regale rien. Le principal site vers lequel redirige ce 'hacking' d'IMDb est VidSrc, une plateforme d'hébergement illégale liée à la Russie qui se trouve dans le collimateur de géants de l'entertainment comme Netflix ou Disney.
Le principal problème de ces sites, hébergés dans des pays à faible surveillance juridique, est qu'ils sont souvent liés à des campagnes de diffusion de malware à grande échelle. Selon les données de Microsoft, ces infrastructures criminelles de streaming illégal ont déjà réussi à infecter plus d'un million d'appareils à travers le monde.
En conséquence, les experts insistent pour que l'on évite ce type d'atouts dans les URL, qui outre d'être ILLÉGAUX, constitue une voie directe pour ouvrir les portes de votre téléphone et ordinateur aux hackers.