De nos jours, \u00a0les navigateurs\u00a0 offrent la possibilit\u00e9 d’installer des \u00a0extensions\u00a0 pour am\u00e9liorer notre exp\u00e9rience en ligne. Que ce soit pour bloquer des publicit\u00e9s, modifier l’apparence d’une page ou encore booster la productivit\u00e9, ces outils semblent inoffensifs, voire essentiels. Pourtant, une r\u00e9cente enqu\u00eate a r\u00e9v\u00e9l\u00e9 des pratiques \u00a0malveillantes\u00a0 dissimul\u00e9es derri\u00e8re certaines de ces extensions populaires.<\/p>\n
Une investigation men\u00e9e par Koi Security a mis en lumi\u00e8re le fait que plusieurs extensions, initialement jug\u00e9es \u00a0b\u00e9n\u00e9fiques\u00a0, abritaient un syst\u00e8me de surveillance sophistiqu\u00e9 capable de suivre les utilisateurs \u00e0 leur insu. Parmi ces extensions, “Color Picker, Eyedropper \u2014 Geco colorpick” se distinguait par son efficacit\u00e9 dans la s\u00e9lection de couleurs \u00e0 partir de n’importe quelle source. Avec plus de \u00a0100 000 utilisateurs\u00a0 et des notes \u00e9logieuses, personne ne soup\u00e7onnait qu’elle pouvait masquer un but plus sournois.<\/p>\n
Les chercheurs ont d\u00e9couvert que, apr\u00e8s une mise \u00e0 jour, cette extension a commenc\u00e9 \u00e0 \u00a0collecter des donn\u00e9es\u00a0 sur les pages visit\u00e9es et \u00e0 transmettre cette information \u00e0 un serveur externe. Ce changement n’\u00e9tait pas apparent pour les utilisateurs, et l’extension continuait de fonctionner normalement tout en espionnant chaque activit\u00e9.<\/p>\n
En approfondissant leur analyse, Koi Security a identifi\u00e9 un vaste r\u00e9seau baptis\u00e9 \u00a0RedDirection\u00a0. Au moins \u00a018 extensions\u00a0 \u00e9taient impliqu\u00e9es dans cette op\u00e9ration, cumulant plus de \u00a02,3 millions d’installations\u00a0. Ces extensions prenaient des apparences diverses, allant d’outils de productivit\u00e9 \u00e0 des jeux d’emoji, tout en assurant une fonctionnalit\u00e9 apparemment \u00a0l\u00e9gitime\u00a0. Paradoxalement, elles arboraient un visage amical, tandis qu’elles espionnaient en arri\u00e8re-plan.<\/p>\n
Contrairement aux malwares traditionnels, ces extensions installaient un \u00a0syst\u00e8me de d\u00e9tournement\u00a0 du navigateur, s’activant \u00e0 chaque fois qu’un nouvel onglet \u00e9tait ouvert. Lorsque les utilisateurs naviguaient, l’URL \u00e9tait envoy\u00e9e \u00e0 un serveur lointain, accompagn\u00e9 d’un identifiant unique. De l\u00e0, les attaquants pouvaient soit rediriger la victime vers un site frauduleux, soit simplement enregistrer son activit\u00e9, le tout sans que l’utilisateur ne s’en rende compte.<\/p>\n
P\u00e9ch\u00e9 par \u00a0l’innocuit\u00e9\u00a0 initiale, ce type d’attaque s\u2019av\u00e8re particuli\u00e8rement redoutable. De nombreuses extensions avaient durant des mois, voire plus, fonctionn\u00e9 sans aucun comportement suspect avant de changer apr\u00e8s une mise \u00e0 jour. Ces modifications \u00e9taient souvent subtiles, ne n\u00e9cessitant aucune action de la part de l’utilisateur. Par cons\u00e9quent, les victimes ne savaient pas qu’elles avaient install\u00e9 un logiciel espion.<\/p>\n
Plusieurs extensions malveillantes avaient b\u00e9n\u00e9fici\u00e9 d’une \u00a0v\u00e9rification\u00a0 ou figuraient en t\u00eate des recommandations dans les boutiques Chrome et Edge. Elles avaient accumul\u00e9 des critiques positives et un bon taux d’utilisation, ce qui leur a permis de passer sous le radar lorsque leur comportement a chang\u00e9. Cela soul\u00e8ve des questions cruciales sur \u00a0l\u2019efficacit\u00e9 des m\u00e9canismes de s\u00e9curit\u00e9\u00a0 souvent vant\u00e9s par les entreprises comme Google et Microsoft.<\/p>\n
Voici quelques-unes des extensions identifi\u00e9es comme \u00e9tant li\u00e9es \u00e0 cette campagne de \u00a0surveillance\u00a0 \u00e0 grande \u00e9chelle :<\/p>\n
Bien que certaines de ces extensions aient \u00e9t\u00e9 retir\u00e9es des boutiques Chrome et Edge suite \u00e0 l’enqu\u00eate de Koi Security, d’autres restent encore disponibles au t\u00e9l\u00e9chargement. Actuellement, Google et Microsoft ont \u00e9t\u00e9 alert\u00e9es du probl\u00e8me, mais des mesures compl\u00e8tes concernant toutes les extensions concern\u00e9es tardent \u00e0 \u00eatre mises en \u0153uvre.<\/p>\n
Face \u00e0 cette situation alarmante, il devient crucial pour les utilisateurs d\u2019\u00eatre plus vigilants concernant les \u00a0extensions\u00a0 qu’ils choisissent d\u2019installer. L\u2019avenir de notre vie priv\u00e9e en ligne d\u00e9pend de notre prudence face aux outils que nous utilisons quotidiennement.<\/p>\n