Cette extension Chrome « VPN gratuit » achemine peut-être tout ce que vous faites via le serveur d'un inconnu
Un VPN est censé rendre votre navigation plus privée, pas moins. C'est donc une ironie cruelle qu'un lot de 737 extensions Chrome déguisées en VPN aient fait exactement l'inverse. La société de sécurité Socket les a détaillées le 12 août, réparties sur plus de 40 comptes de développeurs, totalisant plus de 75 000 installations.
Voici le piège. Ces extensions font passer toute votre session de navigateur par des serveurs proxy SOCKS5 gérés par un seul opérateur, ce qui place une seule entreprise au milieu de tout ce que vous faites en ligne, capable de voir les sites que vous visitez, votre véritable adresse IP, et le contenu complet de toute page qui n'est pas chiffrée. 274 d'entre elles usurpaient 66 marques réelles, dont Proton VPN, NordVPN, Surfshark, ExpressVPN et le 1.1.1.1 de Cloudflare, logos compris. Socket a retracé l'opération jusqu'à une entreprise de VPN par abonnement basée en Russie. Google en a retiré plus de 200 jusqu'à présent, mais au dernier décompte, plus de 500 étaient encore en ligne dans la boutique.
Si vous avez ajouté une extension VPN parce qu'elle était gratuite et paraissait convaincante, jetez-y un second regard. Ouvrez le menu de Chrome, allez dans Extensions, et supprimez toute extension VPN à laquelle vous ne faites pas explicitement confiance. Si vous avez réellement besoin d'un VPN, installez la vraie application depuis le site de l'éditeur lui-même plutôt qu'une extension de navigateur. Un VPN gratuit qui ne demande rien en retour est rare, en général, c'est vous, ou vos données, qui servez de paiement.
Le contrôle Sécurité de Tendvane signale les logiciels qui se sont installés discrètement ou qui sont configurés pour se lancer au démarrage, et il maintient vos vraies applications à jour via le gestionnaire de paquets propre à Windows (winget), de sorte que vos mises à jour proviennent d'une source de confiance plutôt que d'une imitation trouvée dans une fiche de boutique.