Les chercheurs en sécurité d’Avast ont découvert un aperçu des coulisses d’une porte dérobée qu’ils ont trouvée l’année dernière dans 28 extensions pour Google Chrome et Microsoft Edge qui auraient affecté plus de trois millions d’internautes depuis octobre 2017 et parmi le pays le plus touché est la France
Cette porte dérobée, que les chercheurs ont appelée “CacheFlow”, vous permet d’ouvrir des pages Web indésirables et de collecter des données de navigation de la victime, mais sa grande originalité réside dans son canal de communication. Les commandes et les données collectées transitent par le champ “Cache de contrôle” . “Dans l’en-tête HTTP, il est inclus dans les données de Google Analytics, qui utilisent également ce champ.” Nous pensons que cette technologie est nouvelle “, ont écrit les chercheurs dans une note de blog donnant tous les détails de cette méthode
Autre confidentialité: le code malveillant cherche à empêcher les utilisateurs professionnels du développement Web de faire cela, vérifie si les outils de développement de navigateur sont activés Il recherche également d’autres extensions installées et requêtes HTTP. Le code malveillant se désactive automatiquement
La bonne nouvelle est que les 28 Malicious extensions discovered were removed by Google and Microsoft
A new Android TV interface is released, similar to Google TV, by Google right now in France, but also
IPhone or iPad users who have backed up all of their passwords to iCloud Keychain, Apple Password Manager
IBM speeds up quantum computer after unveiling end 2020 a physical roadmap that promises to reach the machine barrier
Are you a gamer looking for portable SSD for your PC or game console? Choose 1 To WD_Black This Western Digital model is
Last month, Orange announced the entry into service of cable “Donnan Transatlantic”, which was officially confirmed this week by its owner Google
Register my name, my email and website in the browser for the next time I comment.
We search the web for news and current affairs articles, the economy, health, environment and science. If you have any links to share, do not hesitate to contact us!
Google Chrome, Microsoft Edge, Avast Antivirus, extension software, Web browser
News – THAT – Chrome and Edge extensions are experiencing a new kind of backdoor
Source: https://www.nouvellesduweb.com/technologies/les-extensions-chrome-et-edge-sont-victimes-dune-backdoor-dun-nouveau-type/