Navigateurs et extensions

[annapurna]

https://geeko.lesoir.be/2025/03/12/tous-vos...hnique-de-hack/

Les chercheurs de SquareX Labs ont expérimenté un nouveau type d’attaques basé sur des extensions polymorphes. Concrètement, une extension malveillante prend discrètement la forme d’une extension légitime afin de récupérer les données sensibles, avant de reprendre sa forme originelle. On vous explique.

Tout commence avec une extension pour navigateur, en l’occurrence Google Chrome (mais c’est aussi applicable à Edge ou encore Opera). Celle-ci se présente sous une forme plutôt légitime, promettant une fonction pratique. Dans le cas présent, il s’agit d’un outil marketing reposant sur l’IA. L’intelligence artificielle étant très en vogue, certaines personnes pourraient bien se laisser tenter. C’est d’autant plus vrai que les pirates utilisent certaines tactiques promotionnelles, notamment via les réseaux sociaux, pour promouvoir les extensions en question.

Une fois l’extension installée et ajoutée à la barre d’outils, le piège se met en place sans que la victime ne s’en aperçoive. En effet, l’extension fraîchement ajoutée va abuser de l’API, “chrome.management” dans le cas présent, à laquelle l’utilisateur lui a autorisé l’accès durant le processus d’installation...



Ce message a été modifié par annapurna - 13 Mar 2025, 21:16.