Bonjour
Je viens de trouver ce sujet d'un site de source connu
""
197 extensions navigateurs servent de spywares (21.01.19)
Messagede pierre » Hier, 12:47
Un jeune diplômé, Doliere Some (
http://www-sop.inria.fr/members/Doliere.Some/ ) travaillant à Inria Sophia Antipolis (
https://www.inria.fr/) pointe du doigt près de 200 extensions pour navigateurs Web (Firefox, Chrome et Opera).
"« Nous avons identifié 197 extensions qui posent diverses menaces pour la sécurité et la confidentialité des navigateurs, des applications Web et des utilisateurs. Elles peuvent être exploitées par des applications Web pour contourner la SOP (« Standard Operating Procedure » (en français « Procédures Opérationnelles Standard » - POS), lire les cookies, l’historique de navigation, les signets, la liste des extensions installées, stocker et récupérer des données depuis le stockage d’extensions ou télécharger des fichiers malveillants et les stocker sur la machine utilisateur. »"
Ce sont des extensions qui peuvent être exploitées par des applications Web afin de :
exécuter du code arbitraire dans le contexte d'extensions avec les mêmes privilèges que l'extension
contourner la règle de même origine et accéder aux informations de l'utilisateur
lire les cookies des utilisateurs afin de pirater leur session de navigation par exemple
lire leur historique de navigation et leurs favoris
liste des extensions installées
stocker et récupérer des données dans le stockage permanent des extensions. Ces informations peuvent servir à des fins de suivi
déclencher le téléchargement de fichiers arbitraires et les stocker sur la machine utilisateur. Ces fichiers peuvent être des logiciels malveillants dont l'exécution peut endommager l'appareil de l'utilisateur
SOURCE
http://assiste.forum.free.fr/viewtopic.php?f=173&t=33920
