Google Chrome vise à protéger les utilisateurs contre les extensions malveillantes
Google envisage d’introduire de nouvelles mes de sécurité pour son navigateur Chrome, afin d’empêcher les extensions de modifier la page Nouvel onglet ou le moteur de recherche par défaut. Bien que ces modifications soient actuellement en cours de revue au sein du projet Chromium, elles ne sont pas encore disponibles dans la version stable de Chrome.
Cette protection, si elle est mise en œuvre, intercepterait les tentatives des extensions imposées par des politiques de modifier ces paramètres. Chrome annulerait alors l’installation de l’extension concernée et enregistrerait son identifiant dans une liste de blocage. Lors des vérifications ultérieures, le navigateur ignorerait cette extension et mettrait fin au trafic réseau généré par ces tentatives répétées. Google prévoit d’activer cette défense par défaut sur les appareils Windows et macOS non gérés, via un indicateur interne.
De plus, une extension installée manuellement par l’utilisateur conserverait son statut d’extension active, permettant à l’utilisateur de la désinstaller ou de la désactiver à sa guise. En cas de perte de confiance d’un appareil précédemment géré, Chrome désinstallerait automatiquement les extensions détournant la page Nouvel onglet ou le moteur de recherche. Google mettrait également en place des mes pour suivre la fréquence de ces détournements et l’efficacité des blocages.
Ces changements font suite à une révision des règles concernant les extensions de Chrome, amorcée après le scandale relatif aux commissions d’affiliation détournées par l’extension Honey, rachetée par PayPal en 2019. Depuis cet incident, Google a interdit les pratiques profitant à des éditeurs sans bénéfice visible pour les utilisateurs.
Les administrateurs d’entreprises légitimes pourraient conserver une politique dérogatoire pour désactiver cette protection lorsque des extensions imposées par leur organisation modifient la page Nouvel onglet ou le moteur de recherche.
Source : Clubic
