Des extensions malveillantes ont été trouvées par le chercheur Andrey Meshkov. Elles totalisaient plus de 20 millions d'installations, tout de même. AdRemover for Google Chrome, uBlock Plus, Adblock Pro, Superblock ou encore Superblock Extended font partie des noms signalés à Google, qui a fait le ménage.
Ces extensions émettaient des informations de navigation à des serveurs, qui répondaient avec des commandes cachées dans des images. Elles pouvaient ainsi changer le comportement de Chrome pendant le surf.
Les extensions malveillantes ne sont pas un phénomène nouveau, mais la découverte rappelle que leurs auteurs sont évidemment prêts à sauter sur n'importe quelle occasion, surtout des noms capables d'attirer au mieux le chaland.
Les conseils sont ainsi toujours les mêmes : n'installez que celles jugées réellement nécessaires, et uniquement celles publiées par des éditeurs de confiance.
Commentaires (2)
#1
En même temps, si Google acceptait sa responsabilité en tant que gérant d’un magasin, on en serait pas là. Les applications abusants des noms commerciaux et des licences de distribution (copyleft) sont tellement nombreuses et difficiles à faire retirer par Google que s’en est ridicule.
Ils ne filtrent absolument pas ce qu’ils distribuent eux même, et après ils font les innocents…
#2
Le problème de base c’est la publicité, pas les bloqueurs !
Publicité respectueuse, et au revoir les bloqueurs de publicité et les malwares dans ceux ci, cqfd