Timing Attack permettrait aux éventuels indiscrets (Etats, entreprises...) de lire et d'analyser le contenu de la mémoire cache de n'importe quel ordinateur. Le scénario du "crime parfait" est le suivant: un internaute clique sur un site "espion". A ce moment là est activé un programme Java, aussi simple qu'indétectable (car il n'a pas besoin de se graver sur le disque dur), capable de décoder la mémoire cache de l'ordinateur piégé. Dans cette mémoire se trouvent enregistrées les dernières opérations effectuées par le surfeur, ce qui représente une information providentielle pour les vautours du renseignement en tout genre. En effet, en décodant l'historique des récentes navigations, une entreprise est à même de cerner les goûts, la tendance ou non à consommer sur le net d'un internaute donné...les indélicats obtiendraient ainsi les réponses aux réponses aux questions qu'ils se posent : "le site de mon concurrent apparaît-il dans la mémoire cache?" ou "l'expression achat en ligne a-t-elle été utilisée dans les deux derniers jours?". Indétectable et infaillible à 98%, très simple à programmer, cet outil plus qu'indiscret pourrait bien faire des ravages: accès aux mots de passe (web bancaire), flicage total des opinions (pages politiques), aperçu des habitudes de consommation (sites de vente en ligne)... rien n'échapperait au Timing Attack. L'équipe de chercheurs précise que pour l'instant, il n'y aucun moyen de prouver que cette technologie ait déjà été utilisée. En attendant, reste à espérer que les logiciels de navigation sur le web fassent des progrès, et soient capables de détecter l'indétectable.
Newsnet : http://www.lesnews.net/a.asp?ref=00122701
