Vulnérabilité Chromium: risque majeur pour les utilisateurs de Chrome
Les utilisateurs des navigateurs basés sur Chromium, y compris Chrome, Edge, Brave ou Opera, sont confrontés à un nouveau problème de sécurité qui soulève de sérieuses questions concernant la protection des données et la sécurité de la navigation en ligne. Une vulnérabilité Chromium récemment remise en lumière pourrait permettre à des sites malveillants d’exploiter le navigateur sans téléchargements, sans notifications et, dans certains cas, sans aucune interaction de la part de l’utilisateur.
Pourquoi cette vulnérabilité Chromium est-elle si dangereuse?
Le problème affecte le composant Browser Fetch, une fonctionnalité introduite pour permettre aux navigateurs de continuer les téléchargements en arrière-plan même après la fermeture d’un onglet. Initialement, l’objectif était légitime : améliorer l’expérience utilisateur pour les fichiers volumineux ou le contenu multimédia.
Cependant, la chercheuse en cybersécurité Lyra Rebane a démontré que cette fonction peut être exploitée pour créer des connexions persistantes entre le navigateur et des serveurs externes contrôlés par des attaquants. En pratique, un site apparemment ordinaire peut maintenir des processus actifs en arrière-plan et transformer le navigateur en un point d’accès pour des activités malveillantes.
Comment fonctionne l’attaque?
Tout se déroule très simplement. L’utilisateur accède à un site web apparemment légitime : il peut s’agir d’un article, d’un résultat de moteur de recherche ou même d’une page partagée sur les réseaux sociaux.
En arrière-plan, le navigateur établit une connexion persistante qui continue de fonctionner même après avoir quitté la page. Dans certaines implémentations de Chromium, cette connexion peut survivre même après le redémarrage du navigateur ou de l’appareil.
Ainsi, le navigateur compromis peut être utilisé pour:
- intermédiation anonyme de trafic (proxy);
- participation à des attaques DDoS;
- redirection de connexions vers d’autres serveurs;
- surveillance d’activités de navigation limitées.
Les experts comparent l’effet à un « mini-botnet » construit directement dans le navigateur.
Une vulnérabilité Chromium connue depuis 2022
Selon les informations publiées, la vulnérabilité a été signalée à Google dès 2022. De plus, elle aurait été classée en interne comme un problème grave, mais la correction n’a pas encore atteint les utilisateurs, et le code de démonstration (proof-of-concept) est entre-temps devenu public.
L’impact est amplifié par le fait que Chromium est à la base de la majorité des navigateurs modernes. Non seulement Google Chrome est affecté, mais tout l’écosystème construit sur ce projet open-source.
Les navigateurs mentionnés comme pouvant être affectés incluent:
- Google Chrome
- Microsoft Edge
- Brave
- Opera
- Vivaldi
- Arc Browser
Les navigateurs Firefox et Safari n’utilisent pas le mécanisme Browser Fetch, ils ne sont donc pas visés par ce problème spécifique.
Comment se protéger avant l’apparition d’une mise à jour?
Actuellement, il n’existe pas de solution officielle disponible pour tous les utilisateurs, mais quelques mesures préventives sont recommandées :
Évitez les sites inconnus
L’accès à des pages douteuses ou à des liens provenant de sources non fiables augmente le risque d’exploitation.
Surveillez le comportement du navigateur
Des fenêtres inattendues liées à des téléchargements ou des notifications inhabituelles peuvent être des indices d’un comportement suspect.
Mettez à jour votre navigateur constamment
Même si le correctif n’est pas encore publié, les mises à jour régulières restent essentielles pour remédier à d’autres vulnérabilités critiques.
Utilisez des solutions de sécurité supplémentaires
Les extensions de protection, les filtres anti-malware et la surveillance du trafic peuvent réduire les risques.
Impact sur les utilisateurs
Cette vulnérabilité Chromium souligne une fois de plus l’importance de la sécurité des navigateurs modernes. Dans un contexte où la majorité des utilisateurs passent des heures en ligne, le simple accès à une page web ne devrait pas représenter un risque.
Jusqu’à l’apparition d’un correctif officiel, la vigilance des utilisateurs reste la méthode de protection la plus efficace contre des attaques qui peuvent s’exécuter presque invisiblement en arrière-plan.
Source: androidauthority.com
