Aujourd’hui, Socket a dévoilé une série d’extensions malveillantes pour Firefox : 40 extensions confirmées pour le vol de portefeuilles ou d’identifiants, et 37 autres liées au même réseau de publication.
Ce qui est encore plus préoccupant que le simple « faux déploiement de portefeuilles », c’est que certaines extensions ont d’abord été présentées comme des résultats sportifs ou des outils ordinaires, puis ont réutilisé le même ID Firefox via des mises à jour de version pour devenir des programmes de vol de portefeuilles. La fonctionnalité que l’utilisateur voit lors de la première installation peut donc être, en effet, tout à fait légitime.
Voilà le risque de chaîne d’approvisionnement des portefeuilles de navigateur : vous ne faites pas seulement confiance à l’installation, mais aussi au compte du diffuseur, aux mises à jour automatiques ultérieures et aux contenus distants chargés par l’extension. Vérifier le nom et la note uniquement au moment de l’installation ne peut pas garantir que les versions seront encore normales six mois plus tard.
Parmi elles, 13 versions modifiées de l’extension Rabby exfiltrent les informations du keyring avant son chiffrement local. Détail anormal : même si le portefeuille prétend que « les données sont chiffrées localement », un code malveillant, s’il est injecté avant le chiffrement, peut tout de même récupérer le texte en clair.
Ma démarche consiste à séparer les actifs et le navigateur : je laisse uniquement de petites sommes dans les portefeuilles d’interaction fréquente ; je ne stocke pas les actifs à long terme dans des extensions de navigateur utilisées au quotidien ; je vérifie régulièrement la liste des extensions, l’éditeur et les changements récents de version. Si l’icône, les autorisations ou l’interface changent soudainement, je désactive d’abord et je ne me précipite pas pour ressaisir le mot de passe de récupération.
Les boutiques officielles peuvent réduire le coût du tri, mais ne peuvent pas vous garantir une validation continue de la chaîne de mises à jour.
À quelle fréquence vérifiez-vous les extensions de portefeuilles dans votre navigateur ?
Ce qui est encore plus préoccupant que le simple « faux déploiement de portefeuilles », c’est que certaines extensions ont d’abord été présentées comme des résultats sportifs ou des outils ordinaires, puis ont réutilisé le même ID Firefox via des mises à jour de version pour devenir des programmes de vol de portefeuilles. La fonctionnalité que l’utilisateur voit lors de la première installation peut donc être, en effet, tout à fait légitime.
Voilà le risque de chaîne d’approvisionnement des portefeuilles de navigateur : vous ne faites pas seulement confiance à l’installation, mais aussi au compte du diffuseur, aux mises à jour automatiques ultérieures et aux contenus distants chargés par l’extension. Vérifier le nom et la note uniquement au moment de l’installation ne peut pas garantir que les versions seront encore normales six mois plus tard.
Parmi elles, 13 versions modifiées de l’extension Rabby exfiltrent les informations du keyring avant son chiffrement local. Détail anormal : même si le portefeuille prétend que « les données sont chiffrées localement », un code malveillant, s’il est injecté avant le chiffrement, peut tout de même récupérer le texte en clair.
Ma démarche consiste à séparer les actifs et le navigateur : je laisse uniquement de petites sommes dans les portefeuilles d’interaction fréquente ; je ne stocke pas les actifs à long terme dans des extensions de navigateur utilisées au quotidien ; je vérifie régulièrement la liste des extensions, l’éditeur et les changements récents de version. Si l’icône, les autorisations ou l’interface changent soudainement, je désactive d’abord et je ne me précipite pas pour ressaisir le mot de passe de récupération.
Les boutiques officielles peuvent réduire le coût du tri, mais ne peuvent pas vous garantir une validation continue de la chaîne de mises à jour.
À quelle fréquence vérifiez-vous les extensions de portefeuilles dans votre navigateur ?