Est-ce qu'un simple clic sur un lien peut vraiment vous hacker ?
Est-ce qu'un simple clic sur un lien peut vraiment vous hacker ?
Il est techniquement possible d'être piraté simplement en visitant une page web, sans cliquer sur rien. Ce type d'attaque, appelé zero-click, exploite des failles zero-day : des bugs inconnus dans le navigateur qui permettent d'exécuter du code malveillant sur votre machine.
Exemple : En 2025, le moteur JavaScript V8 de Chrome présentait une vulnérabilité de « confusion de type ». Le navigateur se trompait sur la nature d'un objet, ce qui permettait à une page de lire et écrire dans la mémoire, voire d'exécuter du code.
Cependant, ce risque reste très faible pour deux raisons principales :
- Les navigateurs modernes isolent les pages dans une sandbox. Même si du code s'exécute dans le navigateur, il ne contrôle pas forcément tout l'ordinateur.
- Trouver une faille zero-day sur un navigateur populaire est extrêmement difficile. De plus, les développeurs corrigent ces bugs très rapidement.
La meilleure protection reste donc de maintenir son navigateur à jour.