Chrome : 319 extensions détournent les recherches de millions d'internautes
Un convertisseur PDF, un outil pour retrouver la notice de sa machine à laver ou une extension censée sécuriser vos recherches sur Internet. À première vue, rien de bien inquiétant. Pourtant, derrière ces petits programmes parfois très pratiques se cachait une activité nettement moins sympathique : récupérer les recherches des internautes pour gagner de l'argent à leur insu.
Le chercheur John Tuckner, de l'entreprise spécialisée en cybersécurité Socket, vient de publier une enquête particulièrement fouillée sur ce phénomène. Son équipe a identifié 319 extensions pour Google Chrome totalisant environ 13,4 millions d'installations cumulées. Et ce petit manège ne date pas d'hier : certaines extensions remontent à 2016 !
Votre moteur de recherche travaille pour quelqu'un d'autre
Le principe est aussi simple qu'efficace. Une fois installée, l'extension modifie le moteur de recherche utilisé par défaut dans Chrome. Lorsque vous saisissez une requête, celle-ci ne part plus directement vers Google, Bing ou Yahoo. Elle transite d'abord par un serveur contrôlé par l'éditeur de l'extension.
Ce serveur peut enregistrer votre recherche, puis vous rediriger vers un moteur parfaitement légitime. Des identifiants publicitaires sont ajoutés au passage, permettant à l'intermédiaire de percevoir une commission sur le trafic généré. Vous obtenez vos résultats habituels, sans forcément remarquer que quelqu'un s'est invité dans la conversation.
Le plus étonnant ? Certaines extensions n'ont même pas besoin d'un véritable programme pour fonctionner. Une simple configuration intégrée au navigateur suffit à remplacer le moteur de recherche. Autant dire que les auteurs ne se sont pas particulièrement fatigués pour développer leurs outils.
Les extensions se présentaient sous des noms parfois rassurants, comme Safe Web Search, Fire Shield ou PDF Manual Finder. Beaucoup étaient proposées sur le Chrome Web Store, mais restaient invisibles dans les recherches de la boutique. Les internautes les découvraient principalement grâce à des publicités diffusées sur d'autres sites.
13,4 millions d'installations, mais quels dangers ?
L'enquête rassemble 264 extensions supplémentaires par rapport aux précédentes investigations du chercheur, pour atteindre un total de 319. Les 13,4 millions d'installations ont été comptabilisées sur plusieurs années : cela ne signifie pas qu'autant de personnes sont encore touchées aujourd'hui.
Le premier problème concerne la confidentialité. Les serveurs intermédiaires peuvent connaître les recherches effectuées, parfois en les associant à un identifiant permettant de reconnaître l'utilisateur. Et nos recherches sur Internet en disent souvent bien plus sur notre vie privée que nous ne l'imaginons.
Mais les chercheurs soulignent un autre risque. Puisque les serveurs décident eux-mêmes de la destination de chaque requête, ils pourraient également rediriger certains internautes vers de faux sites ou des pages de phishing. Ce scénario reste une possibilité technique : l'enquête n'établit pas que ces attaques ont effectivement été menées à grande échelle.
Socket a notamment observé qu'une extension baptisée Predator Search pouvait envoyer six recherches identiques vers quatre destinations différentes. Une démonstration assez parlante du contrôle exercé par les intermédiaires.
Comment vérifier si votre navigateur est concerné ?
Bonne nouvelle, quelques vérifications suffisent pour faire un premier ménage. Dans Chrome, saisissez chrome://extensions dans la barre d'adresse pour afficher toutes les extensions installées. Examinez celles dont vous ne connaissez pas l'origine ou que vous n'utilisez plus. Une extension promettant de retrouver des notices PDF mais modifiant votre moteur de recherche mérite évidemment quelques questions.
Vous pouvez également consulter la liste des extensions identifiées dans le rapport de Socket. Si vous repérez un programme concerné, supprimez-le, puis vérifiez votre moteur de recherche par défaut dans les paramètres de Chrome. Un contrôle antivirus constitue également une précaution raisonnable en cas de comportement suspect.
L'affaire rappelle qu'une extension disponible sur une boutique officielle n'est pas nécessairement irréprochable. Entre un logiciel réellement utile et un programme qui se contente de monétiser vos recherches, la différence ne saute pas toujours aux yeux. Et certaines petites extensions gratuites peuvent finalement coûter assez cher en confidentialité.