L'ajout d'une fonction d'anti-phishing dans le Safari Mobile d'iPhone OS 3.1 avait laissé une curieuse impression tant le système semblait totalement inopérant. En fait, il semble bien qu'il fonctionne, mais une opération préalable est nécessaire et Apple ne l'a pas franchement mise en avant.
Cette fonction anti-hameçonnage s'appuie sur une base de données que Safari doit télécharger et installer. Il s'en occupe tout seul, mais afin de ne pas tirer sur la batterie il ne le fait qu'une fois l'iPhone en recharge.
Il faut donc brancher son iPhone, ouvrir Safari, être connecté à une borne Wi-Fi et laisser l'écran éteint. La récupération de la base de données devrait se faire automatiquement. Cette base se mettra à jour tout aussi automatiquement à l'avenir.
Ceci fait, Safari Mobile se montre capable de repérer des sites frauduleux, les mêmes qui avaient été ignorés auparavant.
Vos réactions
Je branche mon iPhone à mon Mac et je lance Safari en WiFi et j'éteins l'écran? C'est tout?
C'est tellement simple, que personne ne savait le faire !
J'ai suivi ta procédure à la lettre puis j'ai testé la fonctionnalité via l'URL de test http://www.mozilla.com/firefox/its-a-trap.html.
Ce ne marche pas, Safari Mobile ne détecte pas qu'il s'agit d'un fake.
Pour info, Safari 4.0.3 sous Mac OS 10.6.1 ne le détecte pas davantage.
Any clue?
Firefox 3.5 ne détecte pas non plus http://fr.www.mozilla.com/fr/firefox/its-a-trap.html !
Vous pouvez trouver des sites de phishing à cette adresse pour faire des tests :
http://www.dslreports.com/phishtrack.
Après avoir fait la manip sur mon iPhone, l'anti-hameconnage a parfaitement fonctionné avec un site choisi sur ce lien !
"If you're using Firefox 2 or later, you should have been warned away from this page" : ben non, Firefox 3.5 le détecte pas !! trop nul :(
Ben les gars, faudrait p'têt vérifier vos liens avant de poster :
http://www.mozilla.com/firefox/its-a-trap.html (sans point à la fin)
http://www.dslreports.com/phishtrack (idem;-)
+ un lien vers un site contrefait péché au hasard chez "dslreports" :
http://www.irs.gov.vstdrrr.com.cn/fraud_application/directory/statement....
… identifié comme tel par Safari Mobile (OS 3.1) et Firefox 3.5.2 de même que "it's a trap" ci-dessus.
Bon, j'ai essayé plusieurs fois, dont la dernière fois durant plus d'une heure écran éteint (car tout le monde dit qu'il faut laisser l'iPhone ainsi pendant "un certain temps").
Ensuite, je n'ai pas d'avertissement quand je charge la page de Mozilla citée plus haut. Je n'en ai d'ailleurs pas non plus avec Safari Mac, alors que Firefox 3.5.3 affiche l'avertissement.