Les chercheurs en sécurité d’Avast ont découvert un aperçu des coulisses d’une porte dérobée qu’ils ont trouvée l’année dernière dans 28 extensions pour Google Chrome et Microsoft Edge qui auraient affecté plus de trois millions d’internautes depuis octobre 2017 et parmi le pays le plus touché est la France

Cette porte dérobée, que les chercheurs ont appelée “CacheFlow”, vous permet d’ouvrir des pages Web indésirables et de collecter des données de navigation de la victime, mais sa grande originalité réside dans son canal de communication. Les commandes et les données collectées transitent par le champ “Cache de contrôle” . “Dans l’en-tête HTTP, il est inclus dans les données de Google Analytics, qui utilisent également ce champ.” Nous pensons que cette technologie est nouvelle “, ont écrit les chercheurs dans une note de blog donnant tous les détails de cette méthode

Autre confidentialité: le code malveillant cherche à empêcher les utilisateurs professionnels du développement Web de faire cela, vérifie si les outils de développement de navigateur sont activés Il recherche également d’autres extensions installées et requêtes HTTP. Le code malveillant se désactive automatiquement

La bonne nouvelle est que les 28 extensions malveillantes découvertes ont été supprimées par Google et Microsoft

Une nouvelle interface Android TV est publiée, similaire à Google TV, par Google en ce moment même en France, mais aussi

Utilisateurs d’iPhone ou d’iPad qui ont sauvegardé tous leurs mots de passe sur le trousseau iCloud, Apple Password Manager

IBM accélère l’ordinateur quantique après avoir dévoilé fin 2020 une feuille de route physique qui promet d’atteindre la barrière des machines

Êtes-vous un joueur et recherchez un disque SSD portable pour votre PC ou votre console de jeux? Choisissez 1 To WD_Black Ce modèle Western Digital est

Le mois dernier, Orange a annoncé l’entrée en service du câble “Donnan Transatlantic”, qui a été officiellement confirmée cette semaine par son propriétaire Google

Enregistrez mon nom, mon adresse e-mail et mon site Web dans le navigateur pour la prochaine fois que je commenterai.

Nous recherchons sur le Web des actualités et des articles sur l’actualité, l’économie, la santé, l’environnement et la science. Si vous avez des liens à partager, n’hésitez pas à nous contacter!

Google Chrome, Microsoft Edge, Avast Antivirus, logiciel d’extension, navigateur Web

Actualités – CA – Les extensions Chrome et Edge connaissent un nouveau type de porte dérobée

Source: https://www.nouvellesduweb.com/technologies/les-extensions-chrome-et-edge-sont-victimes-dune-backdoor-dun-nouveau-type/

En s’appuyant sur ses expertises dans les domaines du digital, des technologies et des process , CSS Engineering vous accompagne dans vos chantiers de transformation les plus ambitieux et vous aide à faire émerger de nouvelles idées, de nouvelles offres, de nouveaux modes de collaboration, de nouvelles manières de produire et de vendre.

CSS Engineering s’implique dans les projets de chaque client comme si c’était les siens. Nous croyons qu’une société de conseil devrait être plus que d’un conseiller. Nous nous mettons à la place de nos clients, pour aligner nos incitations à leurs objectifs, et collaborer pour débloquer le plein potentiel de leur entreprise. Cela établit des relations profondes et agréables.

Nos services:

  1. Création des sites web professionnels
  2. Hébergement web haute performance et illimité
  3. Vente et installation des caméras de vidéo surveillance
  4. Vente et installation des système de sécurité et d’alarme
  5. E-Marketing

Toutes nos réalisations ici https://www.css-engineering.com/en/works/

RELATED ARTICLESMORE FROM AUTHOR