Définition Open Redirect
L’open redirect est une faille de sécurité dans une application ou une page web qui fait qu’elle ne parvient pas à authentifier correctement les URL.
Lorsque des applications et des pages web demandent des URL, elles sont censées vérifier que ces URL font partie du domaine de la page visée. L’open redirect est un échec de ce processus qui permet aux attaquants de diriger les utilisateurs vers des sites web tiers malveillants. Les sites ou les applications qui ne parviennent pas à authentifier les URL peuvent devenir un vecteur de redirection malveillante vers des sites factices convaincants pour le vol d’identité ou des sites qui installent des logiciels malveillants.
Normalement, la redirection est une technique permettant de déplacer les utilisateurs vers une page web différente de l’URL qu’ils ont demandée. Les webmestres utilisent la redirection pour des raisons valables, comme le traitement de ressources qui ne sont plus disponibles ou qui ont été déplacées vers un autre endroit. Les internautes sont souvent redirigés lorsqu’ils visitent le site web d’une société dont le nom a été changé ou qui a été rachetée par une autre société.
La vulnérabilité de Heartbleed, qui, à l’origine, aurait été activée par des redirections secrètes, a finalement été découverte comme étant le résultat de l’activation moins grave – mais toujours irresponsable – de la redirection ouverte.
