Une récente investigation a mis en lumière des dizaines d’extensions Chrome présentant des comportements suspects, malgré leur statut ‘Recommandé’ par Google. Avec plus de 4 millions d’installations cumulées, ces extensions soulèvent des questions cruciales sur la sécurité et la confidentialité des utilisateurs.
Des permissions alarmantes
Parmi les 35 extensions identifiées, plusieurs requièrent des permissions excessives, telles que la gestion des onglets, l’accès aux cookies, et la capacité d’intercepter et modifier les requêtes web. Ces permissions, souvent inutiles pour leur fonction affichée, ouvrent la porte à des abus potentiels.
Des similitudes troublantes
Ces extensions partagent des caractéristiques inquiétantes, comme un code hautement obscurci et une présence majoritairement non listée dans le Chrome Web Store. Malgré cela, certaines bénéficient du label ‘Recommandé’, censé garantir leur fiabilité.
Un exemple frappant
L’extension ‘Fire Shield Extension Protection’, paradoxalement dédiée à la détection de logiciels malveillants, a été analysée pour révéler des connexions à des domaines suspects. Son comportement opaque et son interaction avec les données utilisateurs posent de sérieuses questions.
La réaction des experts
Les chercheurs, dont John Tuckner, soulignent le risque significatif que ces extensions représentent, recommandant leur suppression immédiate. L’absence de réponse de Google sur ses critères de sélection pour le label ‘Recommandé’ ajoute à l’inquiétude.
