Dès lors, puisque tous les sites ne seront pas sécurisés, les internautes pourraient faussement croire qu'ils sont à l'abri du 'clickjacking' par le seul fait qu'ils utilisent IE 8. C'est du moins ce qu'estime Giorgio Maone, le concepteur de No Script, une extension à Firefox qui constitue l'une des protections les plus efficaces contre la plupart des failles affectant le Web.

Les internautes pourraient se croire protégés

« La mauvaise nouvelle pour les amateurs d'IE c'est qu'ils ne bénéficient pas de protection magique, écrit-il sur son blog. C'est vrai, [l'outil de Microsoft] ne nécessite pas d'extension pour fonctionner... mais il présente une contrainte autrement plus gênante : les sites sécurisés doivent déjà avoir adopté une technologie propriétaire [les balises à insérer dans le code, NDLR], c'est-à-dire quelque chose que les utilisateurs ne peuvent vérifier par eux-mêmes ». L'extension No Script permet de désactiver l'exécution des scripts inclus dans des sites Web. Elle offre donc une protection efficace contre le 'clickjacking', mais risque de limiter l'accès à certaines fonctions proposées par des pages Internet.

La bonne solution pourrait venir d'une combinaison des outils existant. Giorgio Maone travaille ainsi sur son extension afin qu'elle puisse tirer parti des balises HTML requises par Microsoft pour son outil 'anti-clickjacking'. Et il aimerait que le fruit de son travail - et de la communauté - soit intégré à la prochaine version de Firefox.

. Web-profils.com, la place de marché du conseil et de l'ingénierie