L'extension que vous avez installée il y a deux ans n'est plus celle qui tourne aujourd'hui
Les extensions de navigateur se mettent à jour toutes seules, sans rien demander. Ce seul fait résume toute l'affaire.
Les chercheurs de Socket ont publié le 28 août leurs conclusions sur 19 extensions, 18 pour Chrome et une pour Edge, réunies dans une campagne qu'ils appellent "Superior" et dont les traces remontent à février 2024. Quatorze ont été créées par l'attaquant. Les cinq autres ont été rachetées à leurs auteurs, et c'est le point sur lequel il faut s'arrêter : quelqu'un a écrit un petit outil utile, s'est lassé de l'entretenir, l'a revendu, et l'acheteur a publié une mise à jour qui faisait tout autre chose. La plus répandue était "Enable Right Click and Copy", avec environ 70 000 utilisateurs sur Chrome et 10 000 de plus sur Edge.
Les versions mises à jour ne cachaient pas leurs ambitions. Elles vidaient des portefeuilles de cryptomonnaie sur plusieurs blockchains, affichaient de fausses pages de récupération Ledger et Trezor pour capturer les phrases secrètes, volaient les sessions ouvertes sur les plateformes d'échange dont Coinbase, Binance et Kraken, interceptaient tout ce qui était saisi dans un champ de mot de passe ou d'adresse e-mail sur n'importe quel site, exfiltraient l'historique de navigation et les jetons de session Facebook et LinkedIn, et affichaient de fausses invites de mise à jour du navigateur qui vous demandent de coller vous-même une commande dans Windows. Google a retiré la fiche Chrome. Au moment de la publication de Socket, la version Edge était toujours disponible.
Presque tout le monde traîne des extensions dont il ne se sert plus depuis des années et auxquelles il ne pense jamais. C'est là qu'est l'exposition, et faire le ménage prend deux minutes : ouvrez la page des extensions de votre navigateur et supprimez tout ce que vous ne pouvez pas expliquer en une phrase. Le contrôle de sécurité de Tendvane affiche les extensions de navigateur à côté des programmes au démarrage, et c'est souvent à ce moment que l'on découvre ce qui voyageait en douce.