C’est ainsi que Google veut protéger les utilisateurs des extensions indésirables dans Chrome

Bien que la plupart des extensions puissent être utiles, de nombreux utilisateurs malveillants en profitent pour mener à bien leurs activités, les extensions malveillantes étant l’ un des principaux problèmes de sécurité et de confidentialité de ces navigateurs.

Normalmente, cuando descargamos una extensión desde la Chrome Store (o la web de Mozilla, en el caso de Firefox), se supone que estas extensiones han sido revisadas por Google o Mozilla antes de permitir que los usuarios las instalen en sus navegadores (aunque no c’est toujours comme ça). Le problème des extensions survient lorsque, au lieu de la boutique officielle, nous pouvons les installer à partir d’un autre site Web grâce à une fonction appelée » installation en ligne «.

Google avait très peu de contrôle sur l’installation en ligne d’extensions dans Chrome

Nous sommes sûrement déjà tombés sur une page Web qui, pour reproduire un certain type de contenu (une chanson, une vidéo, etc.) nous a demandé d’ installer une extension dans le navigateur sans laquelle cela ne fonctionnerait pas . En acceptant de télécharger cette extension, nous pouvons voir comment elle arrive automatiquement à s’installer au lieu de nous emmener directement sur le Chrome Store.

Cela est possible puisque, depuis 2010, Google a permis aux développeurs de ces extensions de faciliter leur installation via des téléchargements directs.

Comme toujours, les fonctionnalités les plus utiles pour les développeurs de logiciels, comme les développeurs d’extensions Google Chrome cette fois, sont toujours celles dont les pirates informatiques profitent le plus pour compromettre la sécurité des utilisateurs. Ainsi, les pirates ont commencé à profiter de cette fonctionnalité, forçant Google à agir.

E n 2012, Google a commencé à limiter l’installation d’extensions par fonction en ligne , bien que cela soit possible si l’extension était publiée dans le Chrome Store. Si un développeur a téléchargé l’extension sur le Google Store, comme l’entreprise pouvait l’analyser, il l’a alors autorisée à être installée à partir du Web.

En 2018, les installations d’extension en ligne trompent toujours 3% des utilisateurs

Malgré les efforts de Google pour limiter et contrôler ce type d’installation, cela reste aujourd’hui un problème pour un nombre considérable d’utilisateurs car les pages Web peuvent encore être vues qui induisent les utilisateurs en erreur avec des flux d’installation étranges, suspects et confus.

Pour cette raison, Google a confirmé qu’il commencerait à utiliser l’intelligence artificielle pour continuer à protéger les utilisateurs de ce type d’installations non autorisées, ce qui est très important de nos jours, en particulier avec la montée en puissance des extensions qui minent les crypto-monnaies à l’aide de crypto-monnaies. Processeurs et graphiques des utilisateurs qui les installent.

Bien que ce soit une bonne nouvelle, nous ne pouvons pas oublier que nous continuons à avoir le problème des extensions malveillantes, et il est peu utile pour Google de détecter et de bloquer leurs installations en ligne si le plus gros nid de logiciels malveillants pour Google Chrome se trouve dans le Chrome Store lui-même. .

De toute évidence, Google a un problème avec les logiciels malveillants, à la fois sur Android et Chrome. Il faudra attendre de voir si 2018 est l’année où il trouve enfin un moyen de vraiment protéger les utilisateurs.

Que pensez-vous des mesures prises par Google pour nous protéger de l’installation d’extensions malveillantes? Pensez-vous que c’est suffisant?