Chrome a identifié des dizaines d'extensions qui volent les données des utilisateurs et activent des abonnements payants indésirables : les voici
Les ingénieurs de Google Chrome et Mozilla Firefox ont supprimé des centaines d'extensions très dangereuses des boutiques en ligne des deux navigateurs : elles étaient accusées de voler les données des utilisateurs et d'exécuter du code à distance, compromettant ainsi les PC des utilisateurs. Ce n'est pas la première fois que l'on découvre des extensions dangereuses pour la sécurité des données des personnes, mais cette fois, les deux géants du web ont décidé de travailler simultanément pour protéger les utilisateurs.
Les extensions sont certainement l'un des outils les plus utiles du web : elles permettent d'ajouter des fonctionnalités spéciales à votre navigateur et d'effectuer beaucoup plus rapidement des actions qui pourraient vous prendre beaucoup de votre précieux temps. Il existe des extensions pour tout, des prévisions météorologiques aux traducteurs simultanés en passant par des modules complémentaires conçus pour le monde des affaires. Comme c'est souvent le cas avec les applications pour smartphones, les extensions de navigateur peuvent aussi être une source de mauvaises surprises : des virus et des logiciels malveillants qui peuvent voler vos données personnelles. Voici les extensions dangereuses supprimées de Chrome et Mozilla.
Chrome, des extensions bloquées qui volent de l'argent
Chrome a pris des mesures contre les applications qui proposent un service d'abonnement ou des fonctionnalités qui ne sont activées que si elles sont achetées. Les techniciens ont dû prendre des mesures immédiates après une augmentation, au cours des derniers mois, des rapports d'utilisateurs qui se sont fait arnaquer par ce type d'extensions. Google a assuré que le blocage des extensions payantes n'était que temporaire, dans l'attente d'une solution pour protéger le portefeuille des utilisateurs. Elle n'a toutefois pas fixé de calendrier, et on ne sait pas quand les extensions concernées pourront revenir en boutique.
L'impact devrait toutefois être minime : selon les données disponibles, moins de 10 % des extensions comportent un service d'abonnement ou un achat de fonctionnalités in-app.
Firefox, 197 extensions bloquées : quelles sont-elles
L'intervention la plus massive de Firefox à ce jour a consisté à bloquer 197 extensions qui exécutaient du code à distance et volaient les données des utilisateurs. La plupart des add-ons bloqués sont réalisés par 2Ring (129) et sont dédiés au monde du travail. Ces extensions sont accusées d'exécuter du code à distance. Six autres modules complémentaires sont développés par une société brésilienne qui propose des cours en ligne aux petits entrepreneurs. Certaines de ces extensions sont également dédiées aux jeux en ligne et sont accusées de voler les données personnelles des utilisateurs.
Firefox a déjà retiré les extensions de la boutique en ligne et les a désactivées de tous les PC.