Votre connexion n'est pas privée

Modérateur: Modérateurs et Modératrices

Votre connexion n'est pas privée

Messagede ghost » 28 Mar 2016, 20:15

Bonjour à tous
Je suis sous Windows 7 64 bit, j'utilise Chrome ou Firefox pour naviguer et Bitdefender Internet Security 2016 pour me protéger.
Depuis aujourd’hui en allant sur le site Alldebrid, j'ai le message suivant:
Votre connexion n'est pas privée
Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site c03.alldebrid.com (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement). NET::ERR_CERT_AUTHORITY_INVALID
Impossible de vérifier sur le serveur qu'il s'agit bien du domaine c03.alldebrid.com, car son certificat de sécurité n'est pas considéré comme fiable par le système d'exploitation de votre ordinateur. Cela peut être dû à une mauvaise configuration ou bien à l'interception de votre connexion par un pirate informatique.
Continuer vers le site c03.alldebrid.com (dangereux)

Je vous remercie tous par avance pour toutes l'aide que vous m'apporterez.
ghost
 
Messages: 34
Inscription: 22 Sep 2007, 23:15

Re: Votre connexion n'est pas privée

Messagede pierre » 29 Mar 2016, 00:52

Bonjour Ghost,

Le lien vers ce site est :
hxxps://alldebrid.com/

Comment avez-vous atterri sur hxxps://c03.alldebrid.com/

En suivant un lien sur hxxps://alldebrid.com/ vous conduisant à hxxps://c03.alldebrid.com/
ou en suivant un lien vous vantant ce processus d'accélération depuis un avis (probablement une publicité trompeuse déguisée) sur un autre site à la t411.

La page hxxps://c03.alldebrid.com/ provoque l'erreur de certificat car elle est considérée comme un sous-domaine d'alldebrid.com et ce sous-domaine n'est pas inclus dans le certificat.

Une tentative d'y accéder en http donne un message d'erreur et le code source de la page affichant cette erreur renvoie à la racine d'alldebrid.com, mais en http est :

Code: Tout sélectionner
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml">
<head>
   <title>An error occured while processing your request</title>
   <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   <script type="text/javascript" src="https://cdn.alldebrid.com/lib/script/jquery-1.6.2.min.js"></script>
   <link rel="stylesheet" type="text/css" href="https://cdn.alldebrid.com/lib/css/jquery.msgbox.css" />
   <script type="text/javascript" src="https://cdn.alldebrid.com/lib/script/jquery.msgbox.min.js"></script>
   <style type="text/css">
      * { margin: 0; padding:0; }
      body {
      background:#8888ff none repeat scroll 0 0;
      color:black;
      font-family:Verdana,Arial,Helvetica,sans-serif;
      font-size:12px;
      line-height:18px;
      margin:20px;
      padding:0; }
   </style>

</head>
<body>
   <script type="text/javascript">$(document).ready(function() {  $.msgbox("Unvalid page", {type: "info"}, function(result) {window.location = "http://www.alldebrid.com"});  });</script>
</body>
</html>

<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->


Le serveur du site vient de changer (d'OVH il est passé à CloudFlare)

Je pense qu'effectivement, le sous-domaine pourrait être un hack (ou une tentative de hack) du domaine, probablement à l'insu de son propriétaire.

Cela dit, je suis extrêmement circonspect avec ces sites dit " accélérateurs ". Votre bande passante ne pourra jamais dépasser d'un octet celle que vous payez à votre fournisseur d'accès Internet. En matière de P2P, je ne vois pas comment un film qui n'est seedé que par un seul seeder qui a une bande passante montant de 100 Kb/s (maximum de toutes connexions ADSL, qu'il paye à son fournisseur d'accès Internet, soit la très grande majorité des cas), pourra seeder plus vite pour qu'un accélérateur s'interpose. Je n'ai jamais testé (ni, surtout, payé ce genre de service), mais les infos que l'on me remonte sont partagées et vont de la satisfaction à l'arnaque pure et simple. Il faudrait que l'on m'explique comment cela fonctionne (peut fonctionner).

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 28003
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant


Retourner vers Internet (tous navigateurs - navigation) et moi

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 7 invités