🦊 MetaMask a ajouté une nouvelle fonctionnalité à son extension, qui soulève des questions de sécurité !
⚠️ La dernière mise à jour du célèbre portefeuille crypto permet désormais de modifier automatiquement le contenu des sites consultés par l’utilisateur.
💬 Par exemple, sur X (Twitter), l’extension transforme désormais les symboles de cryptomonnaies comme $BTC en widgets interactifs affichant le cours, un graphique et la possibilité d’acheter le jeton.
☝️ Mais il y a plusieurs aspects préoccupants :
🔴 La fonctionnalité est activée sans que l’utilisateur ait donné son accord séparément.
🔴 MetaMask peut identifier les jetons de façon erronée, ce qui crée un risque d’acheter le mauvais actif.
🔴 L’ajout d’éléments tiers aux pages et la modification de la politique de sécurité CSP augmentent potentiellement la surface d’attaque.
🛡️ Comment la désactiver ?
Ouvrez MetaMask → Paramètres → Préférences et affichage → désactivez le widget de cotation.
👀
Dans un contexte où les piratages de sociétés crypto se multiplient, ce genre de nouveauté paraît plutôt étrange. Au lieu de renforcer la sécurité des portefeuilles, les développeurs ajoutent des fonctionnalités susceptibles de créer des risques supplémentaires. Et la question principale est la suivante : pourquoi ce genre d’option est-il activé sans le consentement préalable de l’utilisateur ?
#MetaMask
⚠️ La dernière mise à jour du célèbre portefeuille crypto permet désormais de modifier automatiquement le contenu des sites consultés par l’utilisateur.
💬 Par exemple, sur X (Twitter), l’extension transforme désormais les symboles de cryptomonnaies comme $BTC en widgets interactifs affichant le cours, un graphique et la possibilité d’acheter le jeton.
☝️ Mais il y a plusieurs aspects préoccupants :
🔴 La fonctionnalité est activée sans que l’utilisateur ait donné son accord séparément.
🔴 MetaMask peut identifier les jetons de façon erronée, ce qui crée un risque d’acheter le mauvais actif.
🔴 L’ajout d’éléments tiers aux pages et la modification de la politique de sécurité CSP augmentent potentiellement la surface d’attaque.
🛡️ Comment la désactiver ?
Ouvrez MetaMask → Paramètres → Préférences et affichage → désactivez le widget de cotation.
👀
Dans un contexte où les piratages de sociétés crypto se multiplient, ce genre de nouveauté paraît plutôt étrange. Au lieu de renforcer la sécurité des portefeuilles, les développeurs ajoutent des fonctionnalités susceptibles de créer des risques supplémentaires. Et la question principale est la suivante : pourquoi ce genre d’option est-il activé sans le consentement préalable de l’utilisateur ?
#MetaMask
