{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 extensions Chrome, t\u00e9l\u00e9charg\u00e9es 32 millions de fois, accus\u00e9es de collecter des donn\u00e9es sensibles","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entreprise Awake Security a d\u00e9clar\u00e9<\/a><\/noindex> sur la d\u00e9tection 111 extensions<\/a><\/noindex> pour Google Chrome, envoyant des donn\u00e9es sensibles d'utilisateur vers des serveurs externes. Parmi ces extensions, certaines avaient acc\u00e8s \u00e0 la cr\u00e9ation de captures d'\u00e9cran, \u00e0 la lecture du contenu du presse-papiers, \u00e0 l'analyse de la pr\u00e9sence de jetons d'acc\u00e8s dans les cookies et \u00e0 l'interception des saisies dans des formulaires web. Au total, les extensions malveillantes d\u00e9tect\u00e9es comptaient 32,9 millions de t\u00e9l\u00e9chargements sur le Chrome Web Store, la plus populaire (S\u0435arch Manager) ayant \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9e 10 millions de fois et comptant 22 000 avis.<\/p>\n

Il est suppos\u00e9 que toutes les extensions examin\u00e9es ont \u00e9t\u00e9 pr\u00e9par\u00e9es par la m\u00eame \u00e9quipe d'assaillants, car dans toutes \u00e9tait utilis\u00e9e<\/a><\/noindex> une m\u00e9thode standard de distribution et d'organisation de la capture de donn\u00e9es sensibles, ainsi que des \u00e9l\u00e9ments de design communs et un code r\u00e9p\u00e9titif. 79 extensions<\/a><\/noindex> avec du code malveillant ont \u00e9t\u00e9 publi\u00e9es dans le r\u00e9pertoire Chrome Store et ont d\u00e9j\u00e0 \u00e9t\u00e9 supprim\u00e9es apr\u00e8s l'envoi d'une notification d'activit\u00e9 malveillante. De nombreuses extensions malveillantes reproduisaient les fonctionnalit\u00e9s de diverses extensions populaires, y compris celles visant \u00e0 renforcer la protection des navigateurs, \u00e0 am\u00e9liorer la confidentialit\u00e9 lors des recherches, \u00e0 convertir des fichiers PDF et \u00e0 changer des formats.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Au d\u00e9part, les d\u00e9veloppeurs d'extensions publiaient sur Chrome Store une version propre sans code malveillant, passaient par un processus d'examen, puis, dans une des mises \u00e0 jour, ajoutaient des modifications qui cargaient du code malveillant apr\u00e8s l'installation. Pour dissimuler les traces d'activit\u00e9 malveillante, une technique de r\u00e9ponses s\u00e9lectives \u00e9tait \u00e9galement appliqu\u00e9e : lors de la premi\u00e8re requ\u00eate, un chargement malveillant \u00e9tait fourni, et lors des requ\u00eates suivantes, des donn\u00e9es inoffensives. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Les principales voies de propagation des extensions malveillantes incluent la promotion de sites web au design professionnel (comme sur l'image ci-dessous) et leur mise en ligne sur Chrome Web Store, contournant les m\u00e9canismes de v\u00e9rification pour charger ult\u00e9rieurement le code depuis des sites externes. Pour contourner les restrictions sur l'installation d'extensions uniquement depuis Chrome Web Store, les attaquants ont diffus\u00e9 des versions distinctes de Chromium avec des extensions pr\u00e9install\u00e9es, ainsi qu'une installation via des applications publicitaires d\u00e9j\u00e0 pr\u00e9sentes sur le syst\u00e8me (Adware). Les chercheurs ont analys\u00e9 100 r\u00e9seaux d'entreprises financi\u00e8res, m\u00e9diatiques, m\u00e9dicales, pharmaceutiques, p\u00e9troli\u00e8res et commerciales, ainsi que des \u00e9tablissements \u00e9ducatifs et gouvernementaux, et presque tous ont r\u00e9v\u00e9l\u00e9 des traces de ces extensions malveillantes. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Au cours de la campagne de diffusion des extensions malveillantes, plus de 15 000 domaines<\/a><\/noindex>, se chevauchant avec des sites populaires (par exemple, gmaille.com, youtubeunblocked.net, etc.) ou enregistr\u00e9s apr\u00e8s l'expiration d'anciens domaines. Ces domaines ont \u00e9galement \u00e9t\u00e9 utilis\u00e9s dans l'infrastructure de gestion d'activit\u00e9s malveillantes et pour charger des injections JavaScript malveillantes ex\u00e9cut\u00e9es dans le contexte des pages ouvertes par l'utilisateur.<\/p>\n

Les chercheurs ont soup\u00e7onn\u00e9 un collusion avec le registraire de domaines Galcomm, qui a enregistr\u00e9 15 000 domaines pour des actions malveillantes (60 % de tous les domaines d\u00e9livr\u00e9s par ce registraire), mais les repr\u00e9sentants de Galcomm ont d\u00e9menti<\/a><\/noindex> ces all\u00e9gations et ont indiqu\u00e9 que 25 % des domaines mentionn\u00e9s avaient d\u00e9j\u00e0 \u00e9t\u00e9 supprim\u00e9s ou n'avaient pas \u00e9t\u00e9 d\u00e9livr\u00e9s par Galcomm, et que la plupart d'entre eux \u00e9taient simplement des domaines inactifs et park\u00e9s. Les repr\u00e9sentants de Galcomm ont \u00e9galement d\u00e9clar\u00e9 qu'avant la divulgation publique du rapport, personne ne les avait contact\u00e9s, et qu'ils avaient re\u00e7u une liste de domaines utilis\u00e9s \u00e0 des fins malveillantes d'une tierce partie et proc\u00e8dent maintenant \u00e0 leur analyse.<\/p>\n

Les chercheurs ayant identifi\u00e9 le probl\u00e8me comparent les extensions malveillantes \u00e0 un nouveau rootkit : la majorit\u00e9 des activit\u00e9s des utilisateurs se d\u00e9roule via le navigateur, par lequel ils acc\u00e8dent aux espaces de stockage collaboratifs, aux syst\u00e8mes d'information d'entreprise et aux services financiers. Dans ces conditions, les cybercriminels n'ont pas d'int\u00e9r\u00eat \u00e0 chercher des moyens de compromission compl\u00e8te du syst\u00e8me d'exploitation pour installer un rootkit complet ; il est beaucoup plus simple d'obtenir l'installation d'une extension malveillante pour navigateur et de contr\u00f4ler \u00e0 travers elle les flux de donn\u00e9es sensibles. Outre le contr\u00f4le des donn\u00e9es transitant, l'extension peut demander des autorisations pour acc\u00e9der aux donn\u00e9es locales, \u00e0 la webcam, \u00e0 la localisation. Comme le montre la pratique, la plupart des utilisateurs ne pr\u00eatent pas attention aux autorisations demand\u00e9es, et 80 % des 1000 extensions populaires demandent un acc\u00e8s aux donn\u00e9es de toutes les pages trait\u00e9es. <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 extensions Chrome, t\u00e9l\u00e9charg\u00e9es 32 millions de fois, impliqu\u00e9es dans le t\u00e9l\u00e9chargement de donn\u00e9es confidentielles | ProHoster","description":"La soci\u00e9t\u00e9 Awake Security a annonc\u00e9 la d\u00e9couverte","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}