Non et oui, ou pas.

En faite, le problème est plus fondamental, un programme peut aller regarder sans autorisation ce que fait le voisin, un gros voyeur dans la vie privé des software. Il peut par exemple aller voir du coté du navigateur, et prendre tes identifiants, ton numéro de carte bleu… potentiellement, il peut aller directement titiller l’OS et aller choper le nécessaire pour prendre les droits admins voir même attaquer directement l’antivirus.



Le navigateur est une porte d’entrée potentielle pour ce genre de programme, mais plein d’autres possibilités existent. J’ai cru comprendre que l’on peut passer par un PDF et même une font de caractère.





Pour résumer très grossièrement les attaques : Normalement, chaque programme vie sa vie dans sa propre boite, et ne peut pas vraiment aller voir en dehors de celle-ci, du monde extérieur, il ne peut l’interroger qu’au travers de ce que l’OS veut bien lui dire. Tout ça, c’est cloisonné matériellement grâce au fonctionnement du processeur. Or, les processeurs essaient, pour être plus rapide, de prédire les prochaines instructions et les préparer à l’exécution. Cependant, les prédictions ne sont pas fait dans un espace super bien cloisonné, certain programmes peuvent alors voir des bouts de prédictions qui ne leur concernent pas. C’est comme si tu réussissais à récupérer de temps en temps le courrier de tes voisins. Ils est ainsi possible de récupérer des informations critiques.