...ur cela, soit il en réduit la taille au minimum, soit il en bloque l'affichage. le fait de bloquer l'affichage n'empêche en rien la connexion du visiteur vers le serveur contenant le contenu de l'iframe. pour rendre l'iframe invisible aux yeux de l'internaute, il faut intégrer le paramètre suivant à la balise le visiteur, se rendant sur la page d'un site a priori de « confiance », établit alors, à son insu, une connexion vers un site et télécharge un code malveillant. ce code, pour s'exécuter, exploite des vulnérabilités du navigateur et s'installe sur la machine de la victime. les risques liés aux iframes concernent les développeurs de sites internet, les hébergeurs ainsi que les utilisateurs finaux. les développeurs sont la première barrière face à ce type d'attaque. l'injection de balise iframe dans une page web légitime s'effectue généralement par le biais d'une faiblesse du site internet. la compromission d'un site peut nuire à l'image de son concepteur et de l'entité, entreprise ou administration, représentée par ce site. les hébergeurs, ayant un statut d'intermédiaire entre la conception du site et son utilisation finale, sont également concernés. ils peuvent par leur vigilance, contrôle des journaux et mesure de filtrage, limiter ou même empêcher la compromission des sites et par conséquent des internautes visitant ces derniers. enfin les utilisateurs, naviguant sur l'internet, peuvent être redirigés malgré eux vers des pages au contenu malveillant et ainsi compromettre leur système d'information. ce risque existe également lors de réception de courriels si ces derniers sont envoyés et surtout lus au format html. 4 les moyens de protection la balise iframe est tout à fait légitime mais c'est l'utilisation qui en est faite qui la rend potentiellement dangereuse. il est donc important de mettre en place certaines protections afin de limiter les risques et impacts...