Les extensions malveillantes représentent une menace croissante pour les utilisateurs de Chrome, capable de modifier subrepticement la page d’accueil ou le moteur de recherche par défaut. Google prépare actuellement une mise à jour majeure pour contrer cette pratique, particulièrement répandue sur les ordinateurs personnels. Cette initiative vise à protéger les internautes contre les logiciels indésirables qui exploitent une faille dans la gestion des politiques locales du navigateur.
Cette vulnérabilité permet à des programmes malintentionnés d’imiter les paramètres professionnels normalement réservés aux entreprises. En créant de fausses clés de politique, ces logiciels forcent l’installation d’extensions sans le consentement de l’utilisateur. Une fois installées, ces extensions deviennent impossibles à supprimer, affichant parfois le message trompeur “Géré par votre organisation” sur des machines personnelles.
Comment les extensions malveillantes infiltrent Chrome
Le détournement des politiques locales
Le système de gestion des politiques de Chrome a été conçu pour permettre aux entreprises de configurer à distance les navigateurs de leurs employés. Cette fonctionnalité, bien que pratique en environnement professionnel, présente une faille exploitable sur les ordinateurs personnels. Les cybercriminels créent de fausses clés de registre qui imitent ces politiques, trompant Chrome en lui faisant croire qu’une autorité légitime a validé l’installation.
Les conséquences pour les utilisateurs
Une fois l’extension malveillante installée, l’utilisateur perd tout contrôle sur son navigateur. Les modifications apportées incluent généralement :
– Le remplacement de la page Nouvel onglet par une version piégée
– Le changement du moteur de recherche par défaut
– L’impossibilité de désinstaller ou désactiver l’extension
– L’affichage de messages trompeurs sur la gestion du navigateur
Les groupes malveillants derrière ces attaques
Le cas ShadyPanda
Les experts en cybersécurité de Koi Security ont identifié ShadyPanda comme l’un des groupes les plus actifs dans ce domaine. Opérant depuis 2018, ce collectif a compromis plus de 4,3 millions de navigateurs Chrome et Edge. Leur méthode consiste à diffuser des extensions apparemment inoffensives avant de les transformer en outils de surveillance une fois une base d’utilisateurs établie.
Les techniques utilisées
Ces groupes malveillants emploient plusieurs stratégies pour tromper les utilisateurs :
– Création d’extensions imitant des outils légitimes
– Mise à jour discrète vers des versions malveillantes
– Redirection des recherches vers des moteurs intermédiaires
– Journalisation des requêtes et lecture des cookies
– Utilisation d’identifiants persistants pour suivre les utilisateurs
Parmi les extensions identifiées, Infinity V+ se présentait comme un outil de personnalisation de la page Nouvel onglet tout en redirigeant secrètement les recherches vers un moteur intermédiaire non déclaré.
La solution proposée par Google
Un mécanisme de blocage renforcé
Google travaille sur une mise à jour qui modifierait radicalement la gestion des extensions imposées par politique. Voici les principales mesures envisagées :
– Annulation automatique de l’installation des extensions suspectes
– Enregistrement des identifiants malveillants dans une liste noire
– Blocage des téléchargements ultérieurs des mêmes extensions
– Interruption du trafic réseau généré par ces tentatives
Les protections supplémentaires
La nouvelle fonctionnalité, identifiée par l’indicateur kBlockDseNtpOverrideExtensionsOnUnmanagedDevices, s’activera par défaut sur les appareils Windows et macOS non gérés. Google prévoit également :
– La suppression du statut “verrouillé par politique” pour les extensions installées manuellement
– La désinstallation automatique des extensions malveillantes sur les appareils perdant leur statut géré
– Un système de suivi pour mesurer l’efficacité des blocages
– Des outils pour surveiller la fréquence des détournements
FAQ
Comment savoir si mon navigateur est infecté par une extension malveillante ?
Vérifiez si votre page Nouvel onglet ou moteur de recherche a changé sans votre accord. Recherchez également le message “Géré par votre organisation” dans les paramètres de Chrome, même si vous utilisez un ordinateur personnel.
Que faire si mon navigateur est déjà compromis ?
Réinitialisez les paramètres de Chrome et désinstallez les extensions suspectes. Dans les cas graves, une réinstallation complète du navigateur peut être nécessaire. Utilisez un logiciel antivirus pour scanner votre système.
Quand cette protection sera-t-elle disponible ?
La fonctionnalité est actuellement en phase de revue dans le projet Chromium. Google n’a pas encore communiqué de date officielle pour son déploiement dans la version stable de Chrome.
Conclusion
La protection contre les extensions malveillantes marque une avancée significative dans la sécurité de Chrome. Cette mise à jour répond à une menace croissante qui touche des millions d’utilisateurs à travers le monde. En bloquant les tentatives de détournement de la page Nouvel onglet et du moteur de recherche, Google renforce la confiance dans son navigateur tout en protégeant la vie privée des internautes.
Cette initiative s’inscrit dans une démarche plus large de sécurisation de l’écosystème des extensions. Après les scandales liés aux pratiques douteuses de certaines extensions populaires, Google durcit ses règles pour offrir une expérience de navigation plus sûre. Les utilisateurs peuvent s’attendre à une meilleure protection contre les logiciels indésirables et à un contrôle accru sur leur navigateur.
