Cloaking

Le cloaking (de l'anglais signifiant « dissimulation ») est une technique utilisée par les black hat pour optimiser leur positionnement dans les moteurs de recherche. Elle consiste pour le serveur web ainsi programmé à présenter un contenu de page web différent suivant que le client distant est un robot de moteur de recherche ou un internaute humain.

Fonctionnement

Cette distinction est réalisée par le serveur web grâce à une reconnaissance de l'adresse IP (par exemple identification d'un moteur de recherche par son IP), ou l'en-tête HTTP User-Agent envoyé par le client qui fait une requête sur la page. Quand un client est identifié comme étant un robot de moteur de recherche, un script localisé sur le serveur web délivre une version différente de la page web, une version qui contient des éléments non présents sur la page web « normale » (lisible par un humain).

Le seul usage légitime qu'il peut être fait de cette technique est de proposer seulement aux clients qui peuvent l'interpréter des contenus spécifiques (par exemple, un contenu Adobe Flash n'est pas lisible par un robot).

Utilisations

Le cloaking est souvent utilisé comme technique de spamdexing (référencement abusif), afin de duper les moteurs de recherche et faire ainsi monter le rang du site ou de la page dans les classements des moteurs de recherche, technique dite d'upranking. Elle peut aussi être utilisée pour berner les utilisateurs de moteur de recherche en les amenant à visiter une page ou un site grâce à la description fournie par le dit moteur de recherche, alors que la page finalement visible par l'utilisateur a un contenu sensiblement différent et/ou sans rapport, voire un contenu pornographique. Pour cette raison, les moteurs de recherche principaux considèrent que cette technique est une violation de leur directives, et ils sous-notent ou suppriment les sites incriminés lorsqu'un cloaking est détecté comme étant frauduleux.

Dépistage

Quand la page est modifiée en fonction du navigateur utilisé (détecté par l'en-tête User-Agent du protocole HTTP), cela peut être mis facilement en évidence avec les options de certains logiciels comme Wget (option --user-agent) ou Firefox (menu déroulant de l'extension Prefbar). Le service Web WannaBrowser permet de se faire passer pour n'importe quel agent-utilisateur. Exemple : Slurp (robot de Yahoo!).

Voir aussi

Notes et références

Nota Bene

Des informations et éléments techniques de cet article sont développés dans les sites web francophones suivants :

Assiste.com (page Logithèque) General-changelog-team.fr (page Outils) Hackinginterdit.fr (page Outils désinfection) Malekal.com (page Menaces malveillantes)

Pearltrees.com (Recherche de pages sur le thème de l'Informatique) Secuser.com (page Glossaire Sécurité informatique) Viruslist.com (page Glossaire Virus et maliciels) Banque de terminologie du Québec (page Vocabulaire d'Internet)

Articles internes

• Attaque par déni de service
• Référencement
• Doorway page
• Ferme de liens
• Spamdexing
• Usurpation d'adresse IP

Liens externes

• Cloaking sur IP, comment ça marche ?
• (fr) Les failles du Firewall humain (selon Kevin Mitnick)
• (fr) Tout sur l’arsenal secret des espions de la NSA
• (fr) Des ordinateurs transformés en machines "Zombie"

(fr) Comment bien protéger l'utilisateur et son ordinateur ? :

(ca) Protéger son identité personnelle sur Internet
(fr) Sécuriser son ordinateur et connaître les menaces et infections
(fr) Réaliser les bons réglages de paramètres sécurisants avant toute visite de sites Web
(fr) Protéger son navigateur, sa navigation et sa vie privée (Tableau de synthèse)
(fr) Réaliser des recherches sécurisées sur pages de navigation privée

Bibliographie

1. (ca) Office de la langue française, Dictionnaire d'Internet, de l'informatique, Publications du Québec, 2001
2. (fr) Kevin BEAVER, Combattre les Hackers - Collection de Poche Pour les Nuls, les Éditions First, 2004
3. (fr) Gessain A. et Manuguerra J.C., Les virus émergents - Collection « Que sais-je ? », P.U.France, 2006
4. (fr) Laurent Bloch et Christophe Wolfhugel, Sécurité informatique - Principes et méthode, Eyrolles, 2011
5. (fr) Dan GOOKIN, L'Ordinateur Essentiel pour les Nuls - Collection L'Essentiel pour les Nuls, First, 2014

Articles connexes

Insécurité du système d'information (liste de risques) Criminalité informatique, Crimeware Failles de sécurité Logiciels malveillants Virus informatiques, Malwares Vulnérabilités informatiques Liste de logiciels espions

Sécurité informatique et Sécurité des données Jargon informatique Liste de logiciels libres Liste de logiciels de sécurité informatique Liste de logiciels antivirus Liste de pare-feu Liste de programmes pour améliorer la sécurité des recherches et de l'ordinateur