Si vous possédez cette extension Chrome, vous courez un risque.
Bien que les extensions de navigateur soient utiles, elles peuvent aussi nécessiter un accès important à vos activités. Si votre pire cauchemar est de voir un tiers prendre des captures d'écran de votre écran de navigation et les envoyer à une entreprise externe, j'ai une mauvaise nouvelle pour vous. Dans notre monde numérique connecté, Extensions de chrome Ces petits outils, qui font partie intégrante de notre navigation quotidienne, doivent néanmoins être conscients des risques potentiels qu'ils peuvent représenter. Extensions de chrome Ils peuvent être nuisibles, collecter vos données personnelles ou surveiller votre activité en ligne à votre insu ou sans votre consentement.
Une extension Chrome « premium » vous espionne
La société a publié Koi Security Un rapport révèle comment une extension Chrome appelée FreeVPN.One exploite le système d'autorisations de Chrome pour prendre des captures d'écran en continu de votre activité en ligne. Il ne s'agit pas d'une simple extension mise en ligne la semaine dernière et sans utilisateur. La page de l'extension sur le Chrome Web Store affiche plus de 100,000 XNUMX installations, un badge « Premium » et une marque de vérification confirmant que « l'éditeur a un historique positif et n'a commis aucune infraction ».
Une fois installée, cette extension commence à collecter des données en arrière-plan, à votre insu. À chaque chargement d'une page, l'extension effectue une capture d'écran silencieuse, tout en collectant des données sur la page consultée, telles que l'URL et les identifiants uniques. Elle envoie ensuite ces informations à un serveur contrôlé par le développeur de l'extension. Ce comportement soulève de sérieuses inquiétudes. Confidentialité VPN Utilisateurs
Initialement, l'extension n'était qu'un VPN, mais elle a ensuite ajouté une fonctionnalité de « Détection des menaces par IA ». Cette fonctionnalité propose une page où vous pouvez coller n'importe quelle URL, et l'IA analysera (apparemment) si elle est sûre. La politique de confidentialité de cette page mentionne le téléchargement d'une capture d'écran, mais ne mentionne pas la capture continue en arrière-plan. Cette divergence soulève des questions sur les pratiques de sécurité VPN de l'extension.
La surveillance augmente avec le temps
Le rapport de Koi Security explique pourquoi cela ne s'est pas produit d'un seul coup. L'extension FreeVPN.One existe depuis un certain temps, avec des évaluations remontant au moins à 2020. Cependant, le suivi n'a commencé qu'en avril 2025. C'est à cette date que l'extension a été mise à jour pour demander l'accès à toutes les URL que vous consultez, une autorisation bien supérieure à celle requise par un VPN.
En juin 2025, l'extension a reçu une nouvelle mise à jour incluant l'outil « Détection des menaces par IA » mentionné précédemment, ainsi qu'une nouvelle autorisation d'injection de scripts. Ce scanner a probablement été ajouté comme prétexte pour prendre et télécharger la capture d'écran. Puis, le 17 juillet 2025, l'extension a reçu une autre mise à jour avec des capacités d'espionnage complètes. Le 25 juillet, une autre mise à jour a ajouté le chiffrement des données exportées, rendant la détection encore plus difficile.
Des membres de Koi ont contacté le développeur, mais ses affirmations ne correspondaient pas à la réalité. Il affirmait que les captures d'écran ne devaient être effectuées que sur des sites suspects, mais l'équipe de Koi a constaté que des captures d'écran avaient été prises sur des domaines connus comme Google Images.
Il a déclaré que les captures d'écran n'étaient pas enregistrées, mais qu'il n'y avait aucun moyen de le prouver. Il a cessé de répondre lorsqu'on lui a demandé de prouver que tout cela était lié à une entreprise légitime. L'adresse e-mail du développeur sur la page de l'extension Chrome pointe vers la page d'accueil publique de Wix.
Évitez les outils dangereux qui vous espionnent
Nous avons vu à maintes reprises comment cela peut se produire. Les extensions Chrome sont une menaceMême ceux qui étaient auparavant légitimes. Bien qu'il soit absurde que ce logiciel espion soit actuellement « présenté » dans le Chrome Web Store, il y a des leçons à en tirer qui vous aideront à éviter de telles situations à l'avenir.
d'abord, Soyez prudent concernant les autorisations lors de l’installation des extensions Chrome.Lorsque vous cliquez sur Ajouter à Chrome (Ajouter à Chrome) Une fenêtre contextuelle s'affichera vous informant des autorisations requises par l'extension. Réfléchissez bien à ce dont cette extension a besoin pour remplir sa mission. Dans ce cas, vous n'avez pas besoin d'un VPN pour gérer vos extensions et modifier les données sur tous les sites web.
Deuxièmement, il est toujours judicieux de parcourir rapidement les documents associés aux applications ou extensions que vous envisagez de télécharger. Cette section contient Aperçu (Vue d'ensemble) Ce module complémentaire comporte plusieurs phrases bâclées et une grammaire médiocre, notamment l'écriture de « chrome » et « ip » en minuscules.
De plus, sa phrase « Le VPN gratuit est illimité et entièrement gratuit pour tous » est un signal d'alarme important. Les VPN gratuits légitimes sont bons à utiliser.Cependant, tous les VPN doivent générer des revenus d'une manière ou d'une autre. Aucun fournisseur VPN ne peut offrir ses services gratuitement indéfiniment. Comme les offres VPN « à vie »Cela peut indiquer que le fournisseur VPN est nouveau et naïf, ou qu'il a des intentions malveillantes. Méfiez-vous des offres de « VPN gratuit », car elles servent souvent de couverture à la collecte de données ou à d'autres activités malveillantes.
Le site web de ce VPN est également très simple ; on peut s'attendre à un design plus professionnel pour un produit existant depuis des années. Si les petits développeurs n'ont pas de sites web impressionnants pour rivaliser avec les grandes entreprises, ils proposent souvent au moins une page GitHub, une page de contact ou un élément prouvant qu'ils ne développent pas dans le plus grand secret.
Vérifiez attentivement les extensions de navigateur que vous utilisez et méfiez-vous des VPN gratuits aléatoires qui ne sont pas affiliés à de véritables entreprises. Il existe suffisamment de VPN réputés pour que vous ne vous mettiez jamais en danger en en installant un. Privilégiez les VPN réputés ayant fait leurs preuves en matière de protection de la vie privée des utilisateurs. En étant vigilant, vous pouvez vous protéger des outils dangereux qui vous espionnent.
