De nombreuses barres d'outils antivirus sont, au mieux, simplement rebaptisées les extensions Ask Toolbar. Ils ajoutent une barre d'outils, modifient votre moteur de recherche et vous donnent une nouvelle page d'accueil. Ils peuvent le qualifier de moteur de recherche "sécurisé", mais il s’agit en réalité de gagner de l’argent à la société antivirus. Mais dans certains cas, ils font plus que cela - et parfois avec des conséquences inattendues.
Exemple 1: AVG Web TuneUP a brisé la sécurité de Chrome
En décembre, Tavis Ormandy, chercheur en sécurité chez Google, a découvert que l'extension ajoutait un grand nombre de nouvelles API JavaScript à Chrome lors de son installation et que «de nombreuses API sont cassées». En plus d'exposer tout votre historique de navigation à un site Web visitez, l’extension offrait de nombreuses failles de sécurité aux sites Web pour exécuter facilement du code arbitraire sur n’importe quel ordinateur sur lequel l’extension était installée.
"Ce qui me préoccupe, c'est que votre logiciel de sécurité désactive la sécurité Web pour 9 millions d'utilisateurs de Chrome, ce qui vous permet apparemment de pirater les paramètres de recherche et la nouvelle page à onglet", a-t-il écrit à AVG. "J'espère que la gravité de ce problème est claire pour vous, la résolution de ce problème devrait être votre priorité absolue."
Quatre jours après le signalement, AVG avait un patch. Comme l'a écrit Ormandy: «AVG a soumis une extension avec un« correctif », mais le correctif était manifestement incorrect.» Il a dû fournir des instructions sur la manière de corriger cette faille. AVG a publié un correctif mis à jour un jour plus tard. Le correctif restreint les fonctions à deux domaines AVG spécifiques, mais, comme le note Ormandy, les sites Web de ces domaines ont leurs propres défauts, qui permettent aux utilisateurs d’attaquer.
AVG a non seulement fourni une extension de navigateur avec du code manifestement cassé, de mauvaise qualité et peu sûr, mais les développeurs d’AVG ne pouvaient même pas résoudre le problème sans se faire prendre par un chercheur en sécurité Google. Espérons que les extensions de navigateur sont développées par une autre équipe et que les vrais experts travaillent sur le logiciel antivirus lui-même - mais c’est un bon exemple de la façon dont ces extensions de navigateur antivirus peuvent passer d’inutiles à néfastes.
Exemple 2: McAfee et Norton ne pensent pas que Microsoft Edge est sécurisé (car il ne prend pas en charge leur add-on)
Et pourtant, McAfee - qui est même installé par défaut sur de nombreux nouveaux PC Windows 10 - ne veut vraiment pas que vous utilisiez Microsoft Edge. Au lieu de cela, McAfee vous recommande d’utiliser Internet Explorer, de supprimer utilement Edge de votre barre des tâches et d’y bloquer Internet Explorer si vous le permettez. Tout cela pour que vous puissiez continuer à utiliser l'extension de navigateur McAfee.
Même si cette extension de navigateur vous a permis de rester un peu en sécurité (chose à laquelle nous ne croyons pas vraiment), vous seriez beaucoup mieux avec la sécurité améliorée de Microsoft Edge. Norton fait quelque chose de similaire, recommandant l’utilisation d’un «navigateur pris en charge» comme Internet Explorer sous Windows 10.
Heureusement, Microsoft Edge prendra bientôt en charge les extensions de navigateur de style Chrome. Et quand cela se produit, McAfee et Norton peuvent forcer leurs extensions de navigateur sur les utilisateurs d’Edge et cesser de les rediriger vers les anciens et obsolètes IE.
Exemple 3: extension de sécurité en ligne d’Avast une fois les annonces et le suivi inclus
Pour ce faire, il vous a attribué un identifiant de suivi unique et a envoyé chaque page Web visitée aux serveurs d’Avast, associée à cet identifiant unique. En d'autres termes, Avast a suivi toute votre navigation sur le Web et l'a utilisée pour diffuser des annonces. Heureusement, Avast a finalement supprimé SafePrice de son extension de navigateur principale. Mais les éditeurs de logiciels antivirus voient clairement dans leurs extensions «sécurité» une opportunité d’approfondir leurs recherches dans le navigateur et de vous montrer des annonces (ou «recommandations de produits»), et pas seulement un moyen de vous protéger.
Il ne s’agit pas uniquement d’extensions de navigateur: vous devez également désactiver d’autres intégrations de navigateur.
Srsly Avast? Si vous voulez utiliser le protocole SSL de mitm chrome, demandez au moins un stagiaire pour parcourir votre analyse X.509 avant de l'expédier. pic.twitter.com/1zA1E0qnuo
- Tavis Ormandy (@taviso) 25 septembre 2015
Les extensions ne sont qu'une partie du problème. Toute forme d'intégration de navigateur peut créer des failles de sécurité. Les programmes antivirus veulent souvent surveiller et inspecter tout votre trafic réseau, mais ils ne peuvent normalement pas voir ce qui se passe dans une connexion cryptée, comme celle que vous utilisez pour accéder à votre messagerie électronique, à votre banque ou à Facebook. Après tout, c’est le point de cryptage: garder ce trafic privé. Pour contourner cette limitation, certains programmes antivirus effectuent efficacement une attaque «intercepteur» afin de pouvoir surveiller ce qui se passe réellement sur une connexion chiffrée. Ceux-ci fonctionnent énormément comme Superfish, en remplaçant les certificats par ceux de l’antivirus. Le blog MalwareBytes a expliqué le comportement d’avast! Ici.
Cette fonctionnalité n’est généralement qu’une option du programme antivirus lui-même et ne fait pas partie d’une extension de navigateur, mais elle mérite d’être discutée de la même façon. Par exemple, le code d’interception SSL d’Avast contenait une faille de sécurité facilement exploitable pouvant être utilisée par un serveur malveillant. "Au moins, demandez à un stagiaire de parcourir votre code avant de l'expédier", a tweeté Ormandy après avoir découvert le problème. C’est l’un de ces bogues qu’Avast, une entreprise de sécurité, aurait dû détecter avant de l’envoyer aux utilisateurs.
Comme il l'a expliqué dans les tweets suivants, ce type de code d'interception ajoute simplement une "surface d'attaque" au navigateur, offrant ainsi aux sites malveillants un autre moyen de vous attaquer. Même si les développeurs de votre programme de sécurité sont plus prudents, les fonctionnalités qui altèrent votre navigateur présentent beaucoup de risques pour peu de récompenses. Votre navigateur contient déjà des fonctionnalités anti-malware et anti-phishing, et les moteurs de recherche tels que Google et Bing tentent déjà d'identifier les sites Web dangereux et d'éviter de vous y envoyer.
Vous n’avez pas besoin de ces fonctionnalités, alors désactivez-les
La plupart de ces produits antivirus promettent de renforcer la sécurité en ligne en bloquant les sites Web malveillants et en identifiant les résultats de recherche erronés. Mais les moteurs de recherche comme Google déjà le faire par défautet les filtres de page anti-hameçonnage et anti-programmes malveillants sont intégrés aux navigateurs Web de Google Chrome, Mozilla Firefox et Microsoft. Votre navigateur peut se gérer.
Donc, quel que soit le programme antivirus que vous utilisez, n’installez pas l’extension de navigateur. Si vous l’avez déjà installé ou si vous n’avez pas le choix (beaucoup installent leurs extensions par défaut), visitez la page Extensions, modules complémentaires ou plug-ins de votre navigateur Web et désactivez toutes les extensions associées à votre suite de sécurité. Si votre programme antivirus dispose d'une sorte d '«intégration de navigateur» qui casse la manière dont le cryptage SSL de base est censé fonctionner, vous devriez probablement également désactiver cette fonctionnalité.
Curieusement, Ormandy, qui a trouvé toute une série de failles de sécurité dans de nombreux programmes antivirus, finit par recommander Windows Defender de Microsoft, affirmant qu'il ne s'agissait pas d'un «gâchis total» et «d'une équipe de sécurité raisonnablement compétente». a ses défauts, du moins il ne tente pas de s’insérer dans le navigateur avec ces fonctionnalités supplémentaires.
Bien sûr, si vous souhaitez utiliser un programme antivirus plus puissant que Windows Defender, vous n'avez pas besoin des fonctionnalités de son navigateur pour rester sécurisé. Par conséquent, si vous téléchargez un autre programme antivirus gratuit, veillez à désactiver les fonctionnalités et les extensions de son navigateur. Votre antivirus peut vous protéger des fichiers malveillants que vous pourriez télécharger et des attaques sur votre navigateur Web sans ces intégrations.
