Événements de sécurité des plugins Google : comment prévenir la falsification malveillante et protéger la vie privée

Récemment, certains utilisateurs ont découvert que le célèbre plugin de changement de proxy pour Chrome présente des risques de vol de clés privées. Ce problème de sécurité est en réalité apparu l'année dernière, mais certains utilisateurs ont peut-être ignoré les avertissements et continué à utiliser une version contaminée du plugin, faisant face à de graves risques de fuite de clés privées et de détournement de compte. Cet article analysera les cas de modification du plugin et explorera comment prévenir la modification des plugins et faire face aux plugins malveillants.

Récapitulatif de l'événement

Le 24 décembre 2024, un employé d'une entreprise a reçu un e-mail de phishing, ce qui a conduit à l'injection de code malveillant dans un plugin de navigateur qu'il avait publié, tentant de voler les cookies et mots de passe des utilisateurs de navigateur. Une enquête indépendante a révélé que plus de 30 plugins sur le marché des plugins de Google avaient subi des attaques similaires, y compris la version V3 d'un plugin de commutation de proxy.

L'attaquant a obtenu l'autorisation OAuth du développeur de l'extension via un e-mail de phishing, lui permettant de contrôler à distance le compte de la victime et de modifier les données de l'application sans mot de passe. L'attaquant a ensuite téléchargé une nouvelle version de l'extension contenant du code malveillant, exploitant le mécanisme de mise à jour automatique de Chrome, ce qui a conduit les utilisateurs affectés à mettre à jour vers la version malveillante à leur insu.

Des plugins malveillants peuvent se connecter aux serveurs des attaquants, télécharger des configurations et les stocker localement dans Chrome. Ces plugins affectés ont été téléchargés plus de 500 000 fois sur le Google Store, touchant plus de 2,6 millions d'appareils utilisateurs, entraînant un risque sérieux de fuite de données. Certains des extensions compromises ont été présentes dans le magasin d'applications pendant jusqu'à 18 mois, laissant les utilisateurs presque incapables de détecter une fuite de données.

Comment prévenir la falsification des plugins ?

Pour éviter que le plugin soit altéré ou téléchargé avec des plugins malveillants, les utilisateurs doivent assurer une protection sécuritaire dans trois domaines : installation, utilisation et gestion.

1. Téléchargez les plugins uniquement à partir des canaux officiels.

   • Utilisez de préférence le magasin officiel Chrome
   • Évitez d'utiliser des plugins "crackés" non vérifiés

2. Soyez vigilant face aux demandes de permission des plugins

   • Accordez des autorisations avec prudence, en particulier l'accès aux informations sensibles.
   • Restez vigilant face aux plugins qui demandent l'accès à des informations sensibles.

3. Vérifiez régulièrement les plugins installés

   • Vérifiez la dernière date de mise à jour du plugin
   • Suivre les changements d'informations des développeurs de plugins

4. Utiliser des outils de surveillance des transactions sur la chaîne

   • En cas de doute sur une fuite de clé privée, vous pouvez utiliser des outils de surveillance pour suivre le flux de fonds.

Pour les développeurs de plugins, des mesures de sécurité plus strictes doivent être prises :

1. Contrôle d'accès OAuth

   • Limiter la portée des autorisations, utiliser un mécanisme de jetons temporaires

2. Renforcer la sécurité du compte de la boutique d'applications

   • Activer l'authentification à deux facteurs, mettre en œuvre une gestion des droits minimaux

3. Effectuer des audits de sécurité réguliers

   • Assurez-vous de l'intégrité et de la sécurité du code du plugin

4. Surveillance en temps réel de l'état du plugin

   • Détecter et traiter rapidement les éventuelles falsifications malveillantes

Comment traiter les plugins contenant du code malveillant ?

Si vous découvrez que le plugin présente un risque potentiel, il est recommandé de prendre les mesures suivantes :

1. Retirer le plugin immédiatement

   • Supprimer complètement le plugin et ses données

2. Modifier les informations sensibles susceptibles d'être divulguées

   • Changer tous les mots de passe enregistrés
   • Créer un nouveau portefeuille et transférer des actifs
   • Révoquer et mettre à jour la clé API

3. Scanner le système, vérifier s'il y a des portes dérobées ou des logiciels malveillants

   • Exécuter un logiciel antivirus
   • Vérifiez le fichier Hosts et les paramètres du navigateur

4. Surveillez les activités anormales sur le compte

   • Vérifiez l'historique de connexion et les enregistrements de transactions
   • Confirmer la sécurité des comptes de médias sociaux

5. Faire un retour officiel pour éviter que d'autres utilisateurs ne soient victimes.

   • Contacter l'équipe de développement de plugins ou signaler à la plateforme
   • Demander l'assistance de l'équipe de sécurité, publier un avertissement de risque

Les extensions de navigateur peuvent améliorer l'expérience utilisateur tout en devenant une menace pour la sécurité. Les utilisateurs doivent rester vigilants et adopter de bonnes pratiques de sécurité. Parallèlement, les développeurs et les plateformes doivent également renforcer la protection de la sécurité et s'efforcer ensemble de réduire les risques, afin de garantir la sécurité des données et des actifs.