Cookie et Spyware : construction intellectuelle. On a imaginé des attaques pesant 500 KO ou 1 GO cachées en morceaux de 4096 caractères dans des cookies.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

« Spyware » signifie « logiciel d'espionnage ».

« Spyware cookies » (ou « cookies à spyware » ou « cookies et spyware ») sont devenus, avec le temps, une pure construction intellectuelle où l'on imagine des logiciels espions (des spywares) ou des virus, pesant 500 KO ou 1 GO, découpés et planqués, en petits morceaux, dans des centaines de cookies (ils ne peuvent contenir qu'un maximum de 4096 caractres) afin de passer inaperçus des antivirus, puis un outil assemble les bouts pour reconstituer et activer le « spyware ».

Cette construction intellectuelle dérive du véritable usage de la majorité des cookies, celui de pratiquer le tracking, un monde de détournement, collecte et rétension de données privées et comportementales souvent traités d'espionnage et vol de données privées.

On parle, en réalité, de « cookies de suivi » ou « cookies de tracking », même si ce suivi est perçu comme de l'espionnage, mais qui n'a rien voir avec les spywares.

• Un cookie est un petit fichier au format texte.

• Il ne peut être déposé dans l'ordinateur que par un site Web qui en fait la demande au navigateur Web utilisé lors de la visite de ce site.

• Il ne peut dépasser 4096 caractères.

• Il peut être bloqué par votre paramétrage du navigateur Web ou par les outils de protection de la vie privée comme :

  • Ghostery

  • AdBlock Plus

  • Privacy Badger

  • NoScript

  • Les Opt-Out

  • La demande de consentement conforme au RGPD

  • Etc.

Les cookies, hormis ceux cherchant à se souvenir que vous préférez la version en langue française du site, l'affichage avec une police de caractères en corps 16, l'apparence (le « skin ») « Montagnes vertes » du site plutôt que son apparence « Monde post apocalyptique », etc., sont des « cookies de suivi » ou « cookies de tracking » dans la pratique du cycle « tracking » - « profiling » - « analyse comportementale » - « marketing comportemental ». C'est cette pratique qui relève d'une forme d'espionnage à la « RG ».

Absolument tous les sites Web (plusieurs milliers) des listes suivantes déposent, chacun, plusieurs « cookies de suivi » les aidant à vous « espionner » si vous ne vous y opposez pas :

Les cookies peuvent contenir n'importe quoi noté par le site Web dont un identifiant unique permettant de vous retrouver sur tous les sites Web que vous visitez afin de parfaitement savoir qui vous êtes, vous connaître mieux que vous ne vous connaissez vous-même, mieux que votre mère ne vous connaît, savoir ce que faites, regardez, achetez, écoutez, etc. où, quand, comment, avec qui, et construire des « clickstream » (la mémoire chronologique de vous) permettant de vous suivre à la trace dans tous vos moindres fais et gestes, à vie.