Détection de cookies Secure depuis des origines Web non sécurisées (en)

Dans ce billet, je montre qu’un MitM peut détecter, depuis une origine non-sécurisée, la présence ou l’absence d’un certain cookie marqué Secure que l’origine sécurisée correspondante a pu créer.