Des chercheurs en s\u00e9curit\u00e9 de l'entreprise Secure Annex ont observ\u00e9 une augmentation de la popularit\u00e9 d'une nouvelle m\u00e9thode de mon\u00e9tisation des extensions de navigateur, o\u00f9 une r\u00e9seau distribu\u00e9 de utilisateurs d'extensions est form\u00e9 pour le scraping (l'indexation du contenu des sites). Les syst\u00e8mes utilisateurs sont utilis\u00e9s comme web-bots et proxies pour t\u00e9l\u00e9charger le contenu des sites \u2014 l'extension de navigateur install\u00e9e re\u00e7oit des instructions d'indexation de sites \u00e0 partir d'un serveur externe, puis lance le t\u00e9l\u00e9chargement du contenu demand\u00e9 dans un iframe cach\u00e9 et transmet les donn\u00e9es obtenues \u00e0 un service externe. Dans les catalogues Chrome, Firefox et Edge, l'application de ce sch\u00e9ma de mon\u00e9tisation a \u00e9t\u00e9 d\u00e9tect\u00e9e dans 245 extensions, totalisant 909 000 installations. <\/p>\n
Le fonctionnement s'organise par l'int\u00e9gration dans le code des extensions de navigateur d'une biblioth\u00e8que JavaScript open source appel\u00e9e mellowtel.js, fournie sous licence LGPLv3. La biblioth\u00e8que est d\u00e9velopp\u00e9e par le projet Mellowtel, qui promeut une nouvelle plateforme de mon\u00e9tisation, applicable non seulement aux extensions de navigateur mais \u00e9galement aux programmes bas\u00e9s sur les frameworks Flutter et Electron. L'id\u00e9e principale de la plateforme est que les d\u00e9veloppeurs d'extensions de navigateur et d'applications peuvent gagner de l'argent non pas par la diffusion de publicit\u00e9s ou par des m\u00e9thodes douteuses comme la vente de donn\u00e9es qui violent la vie priv\u00e9e des utilisateurs, mais en ex\u00e9cutant des t\u00e2ches d'indexation de contenu web pour entra\u00eener des syst\u00e8mes d'IA. <\/p>\n
Le besoin des entreprises d'IA en donn\u00e9es pour entra\u00eener leurs mod\u00e8les a conduit \u00e0 l'\u00e9mergence de nombreux bots qui indexent des sites sans limite raisonnable de l'intensit\u00e9 des requ\u00eates, ignorant les r\u00e8gles d'indexation de robots.txt. Ces bots cr\u00e9ent une charge parasitaire \u00e9norme sur serveurs<\/a>, perturbant le bon fonctionnement des syst\u00e8mes et prenant du temps aux administrateurs. R\u00e9cemment, ils ont commenc\u00e9 \u00e0 \u00eatre activement bloqu\u00e9s (par exemple, le r\u00e9seau de diffusion de contenu Cloudflare a mis en place une option pour bloquer ces bots par d\u00e9faut). <\/p>\n Les entreprises d'IA sont pr\u00eates \u00e0 payer pour l'indexation, et la plateforme Mellowtel a offert la possibilit\u00e9 de r\u00e9pondre \u00e0 ce besoin en impliquant les utilisateurs ordinaires dans le processus de collecte de donn\u00e9es \u00e0 partir de sites web. La plateforme reverse 55 % des fonds g\u00e9n\u00e9r\u00e9s par la collaboration avec les entreprises d'IA aux propri\u00e9taires des extensions. Le projet est enti\u00e8rement l\u00e9gitime et insiste sur le fait que la participation au scraping doit \u00eatre volontaire et activ\u00e9e uniquement apr\u00e8s le consentement explicite de l'utilisateur. Il est sous-entendu que l'utilisateur, en signe de remerciement envers les d\u00e9veloppeurs de l'extension, peut activer le mode scraping et leur apporter un soutien financier indirect. <\/p>\n Le probl\u00e8me est que tous les d\u00e9veloppeurs d'extensions ne sont pas pr\u00eats \u00e0 travailler de mani\u00e8re honn\u00eate et transparente. Certaines extensions essaient d'activer la mon\u00e9tisation de Mellowtel \u00e0 l'insu de l'utilisateur, contournant ainsi les r\u00e8gles du service, ce qui fait que l'utilisateur devient participant \u00e0 un r\u00e9seau d\u00e9centralis\u00e9 pour le t\u00e9l\u00e9chargement de donn\u00e9es \u00e0 partir de sites sans son consentement explicite. Parmi 45 extensions Chrome utilisant Mellowtel, 12 ont d\u00e9j\u00e0 \u00e9t\u00e9 bloqu\u00e9es par Google pour activit\u00e9 malveillante. Dans le catalogue de Microsoft, 8 des 129 extensions ont \u00e9t\u00e9 bloqu\u00e9es, et dans le catalogue de Mozilla, 2 des 71 extensions ont \u00e9t\u00e9 arr\u00eat\u00e9es. Les raisons de la suppression ne sont pas d\u00e9taill\u00e9es, mais il n'est pas exclu que cela soit d\u00fb \u00e0 un usage incorrect de Mellowtel. <\/p>\n Le d\u00e9veloppeur de Mellowtel a d\u00e9clar\u00e9 que pour r\u00e9soudre le probl\u00e8me de l'activation potentielle cach\u00e9e du scraping, le service met en place une v\u00e9rification obligatoire de toutes les extensions utilisant Mellowtel pour s'assurer que le scraping est d\u00e9sactiv\u00e9 par d\u00e9faut (activation uniquement apr\u00e8s le consentement explicite de l'utilisateur) et qu'un bouton visible pour le d\u00e9sactiver est pr\u00e9sent. Les requ\u00eates provenant d'extensions ne passant pas la v\u00e9rification seront mises en quarantaine et ignor\u00e9es. <\/p>\n Dans le cadre du fonctionnement des extensions utilisant la biblioth\u00e8que Mellowtel, une connexion websocket est \u00e9tablie avec un serveur externe h\u00e9berg\u00e9 dans le cloud AWS, \u00e0 travers lequel des informations sur la disponibilit\u00e9 de l'utilisateur, le pays, la bande passante de la connexion et l'activation de la prise en charge du scraping par l'utilisateur sont transmises. P\u00e9riodiquement, des requ\u00eates heartbeat sont envoy\u00e9es via la connexion pour v\u00e9rifier la disponibilit\u00e9 du client. Lorsqu'il y a des t\u00e2ches de chargement de contenu dans les pages consult\u00e9es par l'utilisateur, un iframe cach\u00e9 est ins\u00e9r\u00e9, \u00e0 partir duquel le scraping est effectu\u00e9. <\/p>\n Pour charger des pages externes depuis l'iframe, ajout\u00e9 lors de la visite d'autres sites, la biblioth\u00e8que contourne temporairement la protection contre le chargement de contenu tiers fournie par le navigateur, en supprimant les en-t\u00eates HTTP Content-Security-Policy et X-Frame-Options, et les r\u00e9tablit apr\u00e8s que la page n\u00e9cessaire a \u00e9t\u00e9 charg\u00e9e. La suppression se fait via la modification des requ\u00eates r\u00e9seau \u00e0 l'aide de l'API declarativeNetRequest (pour acc\u00e9der \u00e0 cette API, les extensions demandent une autorisation sp\u00e9ciale). La d\u00e9sactivation temporaire des en-t\u00eates Content-Security-Policy et X-Frame-Options affecte n\u00e9gativement la s\u00e9curit\u00e9, car elle retire pendant un certain temps la protection standard contre les attaques par script intersites (XSS). <\/p>\n La plateforme Mellowtel est affili\u00e9e \u00e0 l'entreprise Olostep, qui propose une API de scraping capable de contourner la protection contre les bots et d'effectuer simultan\u00e9ment jusqu'\u00e0 100 000 requ\u00eates par minute. Une telle activit\u00e9 de service, appliqu\u00e9e dans le contexte d'un seul site, peut \u00eatre compar\u00e9e \u00e0 la r\u00e9alisation d'une attaque DoS distribu\u00e9e. Le service peut \u00e9galement potentiellement utiliser les utilisateurs comme proxy pour extraire du contenu de sites priv\u00e9s, accessibles uniquement dans des sous-r\u00e9seaux auxquels l'utilisateur a acc\u00e8s via VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les extensions de navigateur engagent la construction d'un r\u00e9seau distribu\u00e9 de scraping pour les bots IA | ProHoster","description":"Des chercheurs en s\u00e9curit\u00e9 de l'entreprise Secure Annex ont remarqu\u00e9 la mont\u00e9e en popularit\u00e9 d'une nouvelle m\u00e9thode de mon\u00e9tisation des extensions de navigateur, dans laquelle les utilisateurs de ces extensions forment un r\u00e9seau distribu\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"