Le mécanisme d'interception de données par injection web
L'autorisation d'accéder aux pages permet à une extension d'injecter du code JavaScript arbitraire dans tous les onglets ouverts. Le script malveillant agit alors comme un keylogger : il intercepte les clics, lit les champs de saisie des formulaires d'authentification avant leur envoi et remplace les adresses de portefeuilles de cryptomonnaies dans le presse-papiers.
Règles pour une utilisation sécurisée des modules complémentaires
- Limitez l'accès de l'extension uniquement aux sites sélectionnés manuellement via le menu de gestion.
- Supprimez les plugins inutilisés, les scanneurs de coupons et les téléchargeurs de vidéos tiers.
- Évitez d'installer des extensions ayant peu d'avis et provenant d'auteurs inconnus.
- Vérifiez les mises à jour des extensions installées pour détecter tout changement de propriétaire du projet.