Problèmes de confidentialité des extensions Chrome

Les extensions de navigateur sont des outils qui facilitent la vérification de l'orthographe et de la grammaire, la recherche d'offres, le stockage des mots de passe ou le blocage des publicités. Les utilisateurs ne considèrent pas ces outils utiles comme malveillants, sous quelque forme que ce soit. Avez-vous installé l'un de ces plugins ou extensions de « productivité » sans examiner attentivement ses caractéristiques ? Si vous ne vous êtes pas posé la question ou n'avez pas vérifié, vous n'êtes pas seul. La grande majorité des utilisateurs ne vérifient pas la sécurité des extensions de navigateur ; pourtant, ne pas s'en soucier pourrait vous exposer à des risques importants. Une expérience récente et des recherches complémentaires menées par l'équipe de CyberHoot ont démontré à quel point les extensions peuvent être dangereuses.

À la recherche du mot parfait

L'une des préoccupations concernant les extensions Chrome est de savoir où se trouvent les informations. Après avoir récemment installé Grammarly pour faciliter la construction de phrases, CyberHoot a cherché un thésaurus pour faciliter la sélection de mots. Nous souhaitions offrir à nos lecteurs un choix de mots excellent. Le thésaurus le plus populaire de l'extension Google était « Power Thesaurus », avec 192 avis cinq étoiles. À première vue, cette extension semblait excellente, mais, étant une entreprise axée sur la cybersécurité, nous avons approfondi nos recherches. En y regardant de plus près, quelques inquiétudes ont émergé, comme le montre la capture d'écran ci-dessous :

Ce développeur de logiciels est basé en Russie. En soi, cela n'est préoccupant qu'en raison de la nature historique des virus et des logiciels malveillants développés en Russie. Power Thesaurus pourrait être un excellent plugin parfaitement sûr, mais comment en être sûr ? Faire confiance mais vérifier C'est le leitmotiv de CyberHoot. Cela nous a poussés à réfléchir et à étudier les dangers que les extensions peuvent représenter pour la sécurité de notre ordinateur. Lisez la suite pour découvrir nos conclusions.

Quels dommages peuvent résulter d’une extension Chrome ?

Dans le pire des cas, une extension Chrome malveillante peut se déployer des logiciels malveillants sur votre ordinateur. Dans d'autres cas, les extensions partagent vos données de recherche, vos identifiants et vos données personnelles avec des tiers, mettant ainsi votre vie privée en péril. En effet, une étude menée par Réveillez la sécurité Google a prouvé que 108 extensions Chrome, téléchargées 32 millions de fois, volaient des données privées d'utilisateurs peu méfiants et les transmettaient à des tiers. Google a ensuite retiré ces extensions de sa boutique. CyberHoot souhaitait désormais savoir si nous pouvions effectuer nos propres recherches sur une extension pour vérifier sa sécurité et ne pas nous fier aveuglément à Google. Nous avons trouvé un outil qui pourrait vous aider à prendre ces décisions.

L'outil : CRXcavator de Duo Security

Duo est plus connu pour ses solutions d'authentification à deux facteurs de pointe. Cependant, ses chercheurs en sécurité ont développé un outil d'évaluation de la sécurité des extensions Chrome, si performant qu'ils l'ont rendu public. ici.

CRXcavator analyse automatiquement l'ensemble du Chrome Web Store toutes les 3 heures et produit un score de risque quantifié pour chaque extension Chrome en fonction de plusieurs facteurs », a déclaré la société. ExpliqueCes facteurs comprennent :

• Permissions
• Présence de fonctions potentiellement dangereuses et points d'entrée possibles
• Inclusion de bibliothèques JavaScript tierces vulnérables
• Politiques de sécurité du contenu faibles (ou inexistantes)
• Détails manquants dans la description du Chrome Web Store
• À quels sites le code de l'extension est-il susceptible d'envoyer des requêtes externes ? et plus encore.

CyberHoot a-t-il trouvé un thésaurus approprié ?

Chaque thésaurus que nous avons utilisé dans CRXcavator a donné des résultats qui nous ont surpris. « Power Thesaurus » a suscité quelques inquiétudes quant aux autorisations d'accès à ce que nous écrivions, mais l'outil ne pouvait pas fonctionner sans cet accès. Nous avons finalement installé un autre thésaurus avec des accès et des autorisations similaires.

Réflexions finales sur les extensions

Il est important de faire preuve de prudence lors de l'installation d'extensions. Recherchez sur Internet d'éventuels rapports inquiétants à ce sujet. CyberHoot recommande d'analyser vos extensions avec l'outil CRXcavator de Duo et d'analyser les résultats afin de déterminer celles que vous pouvez utiliser ou non sur votre ordinateur. Réduire le nombre d'extensions installées dans votre navigateur améliorera ses performances et, potentiellement, votre sécurité globale.

Sources:

LifeHacker

TrendMicro

Réveillez la sécurité

Lectures supplémentaires :

Comment savoir si vos extensions Chrome sont sûres

Botnet malveillant diffusé via une extension de navigateur – TrendMicro