uBlock Origin a renoncé aux publicités Facebook - et ce sont les publicités frauduleuses qui reviennent
Le 10 août, les bénévoles qui maintiennent les listes de filtres par défaut d'uBlock Origin ont cessé d'essayer de bloquer les publicités Facebook. Pas l'extension elle-même, celle-ci reste bien vivante et fonctionne toujours partout ailleurs. Juste Facebook, qu'ils ont décrit en des termes assez peu tendres comme un site conçu pour les vaincre.
Les contre-mesures de Meta sont à la fois habiles et légèrement mesquines : découper le mot "Ad" en fragments de code aléatoires, injecter du texte parasite, randomiser les noms des éléments de la page, et diffuser les publicités via sa propre infrastructure pour qu'elles ressemblent à s'y méprendre à des publications ordinaires. Chaque correctif est étudié et contourné en quelques jours. Comme l'a résumé l'un des mainteneurs, la moitié "par les utilisateurs" du projet représente environ deux personnes, tandis que la moitié "pour les utilisateurs" en compte des dizaines de millions. Les filtres Facebook existants ne sont pas supprimés ; ils ne seront simplement plus réparés la prochaine fois que Meta les cassera.
Malwarebytes a détaillé la conséquence qui vous concerne réellement : les bloqueurs de publicités ne se contentaient pas d'éliminer le fouillis, ils éliminaient aussi discrètement les publicités frauduleuses. Cela compte davantage sur Facebook que presque partout ailleurs. Reuters, en s'appuyant sur des documents internes de Meta, a rapporté que l'entreprise prévoyait qu'environ 10 % de son chiffre d'affaires 2024, soit environ 16 milliards de dollars, proviendrait de publicités pour des arnaques et des produits interdits. Meta a contesté cette présentation, qualifiant l'estimation d'"approximative et excessivement englobante".
La réponse pratique consiste à considérer chaque publication sponsorisée dans votre fil comme non vérifiée, car elle l'est. Si une publicité vous montre quelque chose que vous voulez réellement, n'achetez pas via la publicité : ouvrez un nouvel onglet, tapez vous-même le nom de la marque, et vérifiez si cette boutique existe vraiment. La FTC a défendu à peu près le même argument la semaine dernière au sujet des sacs de créateurs à moitié prix qui circulaient.
C'est lorsque ces publicités débouchent sur un téléchargement plutôt que sur un paiement qu'elles font de vrais dégâts. Le contrôle de sécurité de Tendvane recherche les extensions de navigateur et les programmes que vous n'avez jamais choisi d'installer, et son assistant "navigateur détourné" remet en place votre page d'accueil et votre moteur de recherche si quelque chose s'est déjà infiltré.