La cybersécurité en est une lutte continue entre flics et voleurs, mais parfois vous ne pouvez même pas faire confiance aux gardes. Cela a été découvert par Wladimir Palant, développeur de la célèbre extension de navigateur Adblock Plus, qui a remarqué un comportement très étrange dans quatre extensions liées à l'antivirus.
Ce sont les extensions Sécurité en ligne Avast, Sécurité en ligne AVG, Avast SafePrice et AVG SafePrice (les noms sont doubles, car Avast a racheté AVG en 2016) tous liés aux suites de sécurité du groupe Avast. Ces extensions sont disponible pour Google Chrome et Mozilla Firefox et Opera et ils se comportent toujours de la même manière : selon Palant recueillir des informations sur le comportement des utilisateurs, dans des quantités bien supérieures à ce qui serait suffisant pour garantir une navigation sécurisée avec Chrome, Firefox et Opera. Alors que Mozilla et Opera Software l'ont déjà fait supprimer ces quatre extensions, Google ne le fait toujours pas. Et Palant n'a pas manqué l'occasion de se moquer du géant du web.
Extensions d'espionnage : quelles données elles collectent
La quantité de données collectées (et envoyé à Avast) par les quatre extensions antivirus est remarquable : URL complète des pages que nous visitons, identifiant de suivi généré par l'extension elle-même, titre de la page visitée et chemin d'origine, comment nous sommes arrivés sur une page (via lien, en tapant l'URL, via un signet, etc.), une valeur qui indique si c'est la première fois que nous visitons la page, le code du pays, le nom et la version du navigateur utilisé, le nom et la version du système d'exploitation. Selon Palant une grande partie de ces informations ne sert pas à protéger la navigation, mais de profiler finement le comportement de l'utilisateur, ses habitudes en ligne et les contenus qu'il affiche à travers les deux navigateurs.
Mozilla répond, Opera aussi, Google non
Peu de temps après que Palant a publié ces informations, la réponse de Mozilla est arrivée, supprimant les quatre extensions d'espionnage de la boutique de modules complémentaires de Firefox. La même chose a fait, mais après la recommandation spécifique de Palant, Opera Software. Seul Google est absent de l'appel : les quatre extensions sont toujours utilisables sur Chrome et n'ont pas été bloqués. Sur le comportement de Big G, Palant commente avec ironie : « Les extensions ne sont supprimées du Chrome Web Store qu'après avoir fait les gros titres. Est-ce que quelqu'un a un contact dans Google qui peut aider ? ".
Chrome, méfiez-vous de ces extensions, elles espionnent vos données
