\n
Une extension peut afficher un nom rassurant et modifier profond\u00e9ment le trajet de vos recherches. L\u2019enqu\u00eate Searchjacked de Socket recense 319 extensions Chrome qui remplacent le moteur par d\u00e9faut pour faire passer les requ\u00eates par les serveurs de leurs op\u00e9rateurs. Le r\u00e9seau \u00e9tudi\u00e9 remonte \u00e0 2016 et repr\u00e9sente environ 13,4 millions d\u2019utilisateurs cumul\u00e9s. Derri\u00e8re les convertisseurs de PDF et les outils de recherche pratiques, le v\u00e9ritable service rendu peut surtout \u00eatre la mon\u00e9tisation de votre navigation.<\/p>\n<\/p>\n
\n
\n
Ces extensions utilisent un m\u00e9canisme pr\u00e9vu par Chrome pour d\u00e9finir un fournisseur de recherche. Dans les cas analys\u00e9s, une requ\u00eate saisie dans le navigateur rejoint d\u2019abord un proxy contr\u00f4l\u00e9 par l\u2019op\u00e9rateur, avant d\u2019\u00eatre redirig\u00e9e vers Yahoo ou Bing avec des identifiants de partenaire.<\/p>\n<\/p>\n
\n
La syndication de recherches permet de toucher une part des revenus publicitaires g\u00e9n\u00e9r\u00e9s par ce trafic. Le probl\u00e8me d\u00e9crit par Socket tient au d\u00e9tournement de ce mod\u00e8le : l\u2019extension apporte peu ou pas de fonction utile, tandis que son interm\u00e9diaire re\u00e7oit les recherches. Une destination finale connue ne raconte donc pas tout le trajet suivi par la requ\u00eate.<\/p>\n<\/p>\n
\n
\n
Certaines extensions \u00e9tudi\u00e9es ne r\u00e9clament pas de permissions sensibles et ne contiennent presque aucune logique de programme. Leur configuration suffit \u00e0 remplacer le moteur. Cela peut les rendre moins inqui\u00e9tantes \u00e0 premi\u00e8re vue qu\u2019un module demandant l\u2019acc\u00e8s \u00e0 tous les sites visit\u00e9s.<\/p>\n<\/p>\n
\n
Socket pr\u00e9cise n\u00e9anmoins que Chrome affiche un avertissement lors du changement de fournisseur \u00e0 l\u2019installation. Absence de permissions \u00e9tendues ne signifie donc pas installation sans consentement. Le point faible est aussi la compr\u00e9hension du choix : accepter une modification de moteur ne revient pas n\u00e9cessairement \u00e0 comprendre qu\u2019un autre serveur verra les requ\u00eates avant leur destination finale.<\/p>\n<\/p>\n
\n
\n
Une grande partie des extensions sont propos\u00e9es dans le Chrome Web Store sans appara\u00eetre dans ses recherches. Leur page reste accessible \u00e0 partir d\u2019un lien direct. Les publicit\u00e9s et les pages de promotion deviennent alors les principaux points d\u2019entr\u00e9e.<\/p>\n<\/p>\n
\n
Il faut aussi lire correctement le chiffre de 13,4 millions : il concerne le cumul rapport\u00e9 sur une d\u00e9cennie, pas autant de victimes actives simultan\u00e9ment. De m\u00eame, la possibilit\u00e9 de changer les redirections c\u00f4t\u00e9 serveur constitue un risque ; elle ne permet pas d\u2019affirmer que chaque extension a d\u00e9j\u00e0 envoy\u00e9 ses utilisateurs sur une page de phishing. L\u2019enqu\u00eate reste suffisamment pr\u00e9occupante sans ajouter de sc\u00e9nario pr\u00e9sent\u00e9 comme un fait.<\/p>\n<\/p>\n
\n
\n
La premi\u00e8re consiste \u00e0 examiner les extensions install\u00e9es et \u00e0 retirer celles que l\u2019on ne reconna\u00eet pas ou dont on n\u2019a plus besoin. La seconde est de contr\u00f4ler le moteur de recherche par d\u00e9faut dans les param\u00e8tres du navigateur. Un outil ajout\u00e9 pour convertir un fichier n\u2019a pas de raison \u00e9vidente de prendre aussi la direction de toutes les recherches.<\/p>\n<\/p>\n
\n
Cette histoire montre les limites d\u2019une confiance fond\u00e9e sur le seul nom d\u2019une boutique ou d\u2019un moteur connu. Une extension se juge aussi \u00e0 ce qu\u2019elle modifie et \u00e0 l\u2019utilit\u00e9 qu\u2019elle apporte. Quand un petit service gratuit exige de r\u00e9organiser le navigateur, le PDF n\u2019est peut-\u00eatre pas le seul \u00e9l\u00e9ment en cours de conversion.<\/p>\n<\/p>\n
\n
Sources : 01net \u00b7 Socket : rapport Searchjacked<\/p>\n<\/p>\n\n\n