Il semblerait que les ingénieurs de Mountain View n'aient pas eu une semaine de répit. Google a déployé en urgence l'une des mises à jour les plus importantes de ces dernières années pour son navigateur phare, afin de corriger des centaines de failles de sécurité qui menaçaient la vie privée de millions d'utilisateurs. Ce n'est pas une mince affaire : l'ampleur de ce correctif démontre que l'écosystème de la navigation était plus vulnérable que beaucoup d'entre nous ne voulaient bien l'admettre.
Même si redémarrer un système peut parfois nous faire hésiter, ne prenez aucun risque cette fois-ci. L'entreprise a confirmé que ces failles de sécurité affectent tous les systèmes d'exploitation. Que vous utilisiez un ordinateur ou un appareil mobile, vos informations personnelles pourraient être compromises si vous n'agissez pas au plus vite. Il ne s'agit pas seulement de performances, mais aussi de se prémunir contre les intrusions indésirables.
Un déploiement de sécurité sans précédent pour stopper les attaques
Le chiffre est stupéfiant : pas moins de 382 vulnérabilités ont été corrigées dans la version 150 du navigateur. Plus inquiétant encore, parmi ces nombreuses améliorations, on compte au moins 15 failles critiques. Ces erreurs, souvent qualifiées de vulnérabilités « d’utilisation après publication » par les experts, sont particulièrement dangereuses car elles permettent à un attaquant d’ exécuter du code à distance sur votre ordinateur à votre insu, en exploitant des failles dans la gestion de la mémoire du système.
Pour mettre au jour toutes ces vulnérabilités, Google a dû investir massivement, distribuant environ 90 000 dollars de récompenses à des chercheurs externes. Il convient de souligner que l'intelligence artificielle aurait joué un rôle clé dans ce processus, contribuant à détecter et analyser des erreurs qui seraient passées inaperçues pour un humain. Grâce à cet effort collectif, des composants internes du navigateur, tels que la bibliothèque graphique Dawn, qui constituait l'un de ses points faibles face aux attaques externes potentielles, ont été sécurisés.
Le risque de prolongations qui apparaissent sans avertissement
Outre les failles techniques du code, une alerte a été lancée concernant une vulnérabilité du système d'autorisations permettant l' installation d'extensions sans le consentement de l'utilisateur . Il s'agit d'un problème sérieux, notamment pour les personnes manipulant des données sensibles ou travaillant à distance, car ces modules complémentaires peuvent s'installer discrètement via la synchronisation de comptes ou des logiciels tiers que l'on installe souvent sans même lire les conditions d'utilisation.
Ces « invités indésirables » dans notre navigateur constituent une faille de sécurité majeure. Si une extension s'infiltre, elle peut lire vos mots de passe ou vos cookies de session , ce qui représente une grave atteinte à la sécurité. Par conséquent, outre la mise à jour du logiciel, les experts recommandent de vérifier les paramètres de sécurité avancés et de s'assurer qu'aucune extension suspecte et inconnue n'est installée.
La sécurité en ligne ne doit pas être négligée, surtout lorsque notre navigateur nous donne accès à notre banque, à notre messagerie et à nos réseaux sociaux. La meilleure protection consiste à maintenir notre système à jour et à vérifier manuellement que la dernière version est bien installée, que ce soit sur notre ordinateur ou notre appareil mobile. S'assurer que Chrome affiche un message confirmant sa mise à jour est une simple vérification qui peut nous éviter bien des tracas et des frustrations inutiles.
