Ces petits outils Chrome qui vous espionnent en douce
Vous installez une extension Chrome pour convertir un PDF ou traduire une page, et quelques jours plus tard, votre moteur de recherche a changé sans que vous touchiez à rien. Bizarre, non ? Ce n’est pas un bug — c’est un business model.
Comment ces extensions vous redirigent sans vous demander la permission
Une extension de navigateur, c’est un peu comme un assistant personnel que vous invitez chez vous pour rendre service. La plupart sont honnêtes et font exactement ce qu’ils promettent. Mais certains, une fois la porte franchie, en profitent pour fouiner dans vos affaires.
Des chercheurs en cybersécurité ont identifié des centaines d’extensions disponibles sur le Chrome Web Store — le magasin officiel de Google — qui, derrière des fonctions légitimes (conversion de fichiers, recherche de manuels, navigation sécurisée), modifient discrètement votre moteur de recherche par défaut. Résultat : vos requêtes passent soudainement par Yahoo ou Bing plutôt que par Google.
Pourquoi Yahoo ou Bing ? Parce que ces moteurs rémunèrent les partenaires qui leur envoient du trafic. Chaque recherche que vous effectuez génère quelques centimes pour l’éditeur de l’extension. Multiplié par des milliers d’utilisateurs, ça devient très lucratif — sans que vous ayez jamais consenti à participer à ce système.
Ces logiciels portent un nom dans le milieu : les PUP, pour Potentially Unwanted Programs (programmes potentiellement indésirables). Ils ne sont pas forcément dangereux comme un virus, mais ils agissent contre vos intérêts sans vous le dire clairement. Un peu comme un plombier qui, en réparant votre fuite, déplacerait vos meubles à sa guise.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : L’économie souterraine des PUPs et le paradoxe du Chrome Web Store
Si vous avez connu l’époque bénie des toolbars Ask Jeeves ou MyWebSearch qui colonisaient Internet Explorer, vous reconnaîtrez le pattern : même logique, nouvelle enveloppe. Les PUPs, c’est la revanche des adwares des années 2000, habillés en extensions propres et validées par une marketplace officielle.
Le modèle économique s’appelle le search hijacking, et il repose sur les programmes d’affiliation des moteurs de recherche. Yahoo et Bing proposent des partenariats légitimes — mais rien n’interdit techniquement à un éditeur peu scrupuleux d’y participer en détournant du trafic via une extension. Google joue alors un rôle ambigu : il héberge ces extensions sur son store, touchant au passage 30 % des revenus publicitaires générés dans Chrome, tout en devant théoriquement les modérer.
La détection est rendue difficile par une technique classique : le delayed payload. L’extension se comporte parfaitement pendant ses premières semaines, le temps de passer les audits automatisés. Ce n’est qu’ensuite que le comportement malveillant s’active — un vieux trick que les analystes malware connaissent bien depuis l’ère des rootkits. Les chercheurs de chez Kaspersky ou Malwarebytes publient régulièrement des rapports sur ces vagues, et le Chrome Web Store ressemble parfois à un jeu de Whac-A-Mole géant.
La vraie ironie ? Certaines de ces extensions sont notées 4,5 étoiles avec des milliers d’avis positifs. Les utilisateurs apprécient la fonction principale — et ne font jamais le lien avec le changement de moteur de recherche.
Comment vous protéger efficacement 💡
– Vérifiez l’éditeur avant d’installer : une extension fiable est publiée par une entreprise ou un développeur identifiable, avec un site web réel. Méfiez-vous des noms vagues comme « PDF Tools Pro Inc. »
– Lisez les permissions demandées : si une extension pour convertir des images réclame l’accès à « toutes vos données sur tous les sites », c’est un signal d’alarme clair.
– Faites le ménage régulièrement : tapez `chrome://extensions` dans votre barre d’adresse et supprimez tout ce que vous n’utilisez plus activement. Moins d’extensions = moins de risques.
– Vérifiez votre moteur de recherche : dans les paramètres Chrome (icône ⋮ > Paramètres > Moteur de recherche), contrôlez régulièrement que celui par défaut n’a pas changé à votre insu.
– Privilégiez les extensions de grandes marques ou open source : un outil dont le code source est public (consultable sur GitHub, par exemple) est beaucoup plus difficile à utiliser à des fins malveillantes discrètement.
La confiance, ça se mérite — même dans un navigateur
Installer une extension, c’est accorder une confiance réelle à un programme inconnu : ne le faites qu’en connaissance de cause, et uniquement quand c’est vraiment utile.
Et vous, avez-vous déjà remarqué un changement suspect dans votre navigateur — ou une extension que vous ne vous souvenez plus d’avoir installée ?
Source : Journal du Geek
