Pour améliorer son expérience de navigation, il arrive que l’on ait recours à des extensions. Pourtant, même si elles sont populaires, cela ne garantit pas qu’elles soient inoffensives. La preuve, ces 35 extensions sont à désinstaller d’urgence. L’analyste John Tuckner, de Secure Annex, a récemment lancé l’alerte. 35 extensions de Chrome, utilisées par plus de 4 millions d’utilisateurs, représentent un risque de sécurité. Sous couvert d’offrir des options de sécurité ou autres fonctionnalités, comme des bons de réduction, les extensions en question s’octroient des permissions suspectes. En effet, celles-ci vont lire vos cookies, et donc potentiellement collecter leurs données, exécuter des scripts ou encore interagir avec les requêtes envoyées via toutes les URL. En d’autres mots, elles vous espionnent, quand elles ne tentent pas de discrètement générer de l’argent dans votre dos en injectant des liens affiliés aux résultats de recherche. Pour l’exemple, il a débuté l’analyse avec Fire Shield Extension Protection qui comptabilise plus de 300 000 utilisateurs. En croisant les données avec les autres, il a pu remarquer un lien, le nom de domaine “unknow.com”. Même s’il ne peut pas déterminer que celles-ci ont pu dérober des données sensibles, comme des identifiants ou des données bancaires, il démontre bien qu’elles agissent comme des infostealers. Le plus troublant dans l’affaire, c’est que ces extensions sont bien présentes sur le Chrome Web Store mais ne sont pas listées. Elles sont également absentes des résultats de recherche. En revanche, si elles ont été autant téléchargées, c’est parce qu’elles ont pu être installées via un lien direct. Ce dernier a pu circuler dans le cadre de campagnes malveillantes, sur des forums, etc. Afin de vous protéger, il est fortement conseillé de vérifier les extensions installées sur votre navigateur. Si l’une de celles listées ci-dessous est présente, désinstallez-la sans tarder. Si vous souhaitez installer une extension, évitez à tout prix les liens directs. Passez par le Chrome Web Store et n’hésitez pas à vous informer sur l’application. Sa popularité n’est pas forcément un signe de sécurité. Liste des 35 extensions Chrome à désinstaller : Better Browse by SecurySearch Bing Search by Securify Browse Securely for Chrome Browser Checkup for Chrome by Doctor Browser WatchDog for Chrome Check My Permissions for Chrome Choose Your Chrome Tools Cuponomia – Coupon and Cashback Data Shield for Chrome Fire Shield Chrome Safety Fire Shield Extension Protection Fire Shield Secure Search Global search for Chrome In Site Search for Chrome Incognito Search for Chrome Incognito Shield for Chrome Map Search for Chrome MultiSearch for Chrome News Search for Chrome Privacy Guard for Chrome Private Search for Chrome Protecto for Chrome Safe Search for Chrome Securify Advanced Web Protection Securify for Chrome Securify Kid Protection Securify Your Browser SecuryBrowse for Chrome Total Safety for Chrome Unbiased Search by Protecto Watch Tower Overview Web Privacy Assistant Web Results for Chrome Website Safety for Chrome Yahoo Search by Ghost