Images criminelles et arnaques, le mauvais côté de cpc.cx
Le raccourcisseur d'URL de CanardPC, c'est un peu comme le bol de cacahuètes à la réception de l'ambassadeur : c'est gratuit, c'est illimité, mais vous ne voulez pas savoir où a traîné la main du dernier à avoir pioché dedans.
RAPPEL : Ce raccourcisseur, cpc.cx, est très utile pour les journalistes de CanardPC, puisqu'il permet de partager des adresses de sites facilement et sans gâcher des signes.
C'est aussi cool pour nous, pour ne pas recopier des URL trop longues : ça transforme par exemple "https://www.courrierinternational.com/article/dynastie-en-syrie-les-pe tits-trafics-de-la-troisieme-generation-des-assad" en "http://cpc.cx/utF". Top pour noter sur un Post-it ou envoyer un site à un pote par SMS.
Le souci, c'est que ces URL ne sont pas générées aléatoirement. Ca veut dire que si vous raccourcissez une autre URL juste après cpc.cx/utF, elle sera forcément cpc.cx/utG.
Vous voyez où je veux en venir ?
On peut accéder à toutes les URL raccourcies depuis le début du service, c'est-à-dire, j'imagine, http://cpc.cx/aaa.
J'ai pensé que ce serait rigolo de remonter les combinaisons d'URL pour voir ce que les utilisateurs de cpc.cx partageaient.
Je n'aurais pas dû. Et si ça vous tente, je vous demande de lire la suite avant.
Au début, c'était intéressant, je tombais sur des articles de presse, des vidéos de cuisine, des vieux modèles 3D et même une page qui appelait à soutenir la défunte revue Humanoïde. Une expérience de sociologie du net, en somme !
Puis j'ai commencé à voir des sites qui pointaient vers des choses plus personnelles. Des textes mis en ligne sur des Google docs ou des pads publics, par exemple. Je me suis demandé ce qui se passerait si j'atterrissais sur des contenus vraiment intimes, des photos de couple ou même juste des données privées dont un étourdi aurait raccourci l'URL sans s'inquiéter du traçage.:ninja:
Ca a commencé à déconner sérieusement quand je me suis aperçu que les URL raccourcies de cpc.cx servaient à masquer des sites de phising imitant, par exemple, la page de connexion de La Banque Postale pour mieux me voler mes identifiants bancaires. Et d'autres arnaques auxquelles on accède par une adresse qui inclut une marque de Canard PC et engage peut-être sa responsabilité (je ne suis pas juriste). Certains sites ont été immédiatement bloqués par mon navigateur car jugés dangereux, si bien que je ne sais pas ce qu'ils contenaient.
https://i.ibb.co/t2dsJzn/phising.jpg
https://i.ibb.co/f2YJhz0/phi2.jpg
A un moment, les redirections ont mené vers des sites pornographiques spécialisés dans les "teens".
...
Et puis je suis tombé sur ce lien qui envoyait directement vers une image pédophile mettant en scène un enfant et un adulte.
...
C'était peut-être un fake, un meme stupide, j'en sais rien. J'ai pas voulu en voir plus, au cas où ça serait pas juste une blague. De toute façon ça ne change rien au fond du propos, vous ne croyez pas ? :vomit:
J'ai arrêté net.
Voilà, avec le recul, vous vous dites que j'aurais dû me douter du résultat et vous avez raison. Je ne dis pas que cpc.cx c'est le mal. Au contraire, je trouve ça très pratique. Mais une randomisation des URL serait intéressante pour 1) protéger les gens pas trop au courant qui feraient pointer la redirection vers des informations personnelles, 2) dissuader les cons comme moi qui veulent remonter le fil des adresses, 3) préserver ceux qui se plantent d'une lettre et tombent sur un contenu qui ne leur est pas destiné et/ou choquant (Note : penser à vider mon historique de navigation). :vomit:
Ce problème a peut-être déjà été soulevé. C'était juste ma petite pierre. J'espère que cela sera utile. Désolé pour le titre, j'ai essayé d'être précis sans être trop cru. Bonne soirée...
