Le risque croissant lié à l'installation d'extensions et de plugins de navigateur

Enfants, la plupart d'entre nous ont appris à ne jamais parler aux inconnus. La raison était simple : on ne peut pas faire confiance à tout le monde, et le risque de se tromper est trop élevé.

Cette leçon nous a bien servis hors ligne. En ligne, nous semblons l'avoir totalement oubliée.

Chaque jour, des personnes installent des applications, des plugins et des extensions de navigateur sur leurs appareils sans trop y réfléchir. Un outil de productivité par-ci, une extension de surveillance par-là. Ce que la plupart des gens ne réalisent pas, c'est ce qui peut accompagner ces installations.

Ce que les logiciels inconnus peuvent réellement faire

Les risques liés à l'installation de logiciels inconnus vont de la simple gêne à des conséquences graves. Selon ce qui est intégré au code, un plugin ou une extension peut :

• Infecter un appareil avec des virus ou des logiciels malveillants
• Voler des informations personnelles stockées sur l'appareil ou saisies via le navigateur
• Endommager ou détruire le système d'exploitation
• Prendre le contrôle à distance de l'appareil, y compris de la webcam, à l'insu de l'utilisateur

Ce dernier point n'est pas une hypothèse.

L'affaire Cassidy Wolf : quand un plugin devient un outil de surveillance

Miss Teen USA Cassidy Wolf fut l'une des premières personnalités publiques à faire l'expérience de ce qui arrive lorsqu'un appareil est compromis par une installation logicielle involontaire. Son ordinateur a été infecté par un outil d'administration à distance, communément appelé RAT, qui a donné à un pirate informatique un contrôle total sur sa webcam sans qu'elle ne le sache ni n'y consente.

Elle n'était pas seule. Plus de deux douzaines de femmes ont vu leurs ordinateurs compromis par le même individu. Une enquête approfondie du FBI a finalement conduit à l'emprisonnement du pirate, qui était étudiant à l'époque.

Cette affaire a marqué un tournant dans la prise de conscience du public concernant les risques liés à l'installation de logiciels. Mais la menace n'a pas disparu. Au contraire, le volume et la sophistication des extensions malveillantes ont considérablement augmenté depuis.

Pourquoi les extensions de surveillance méritent une attention particulière

Les logiciels de surveillance en ligne occupent une position particulièrement sensible. Ils sont installés sur des appareils personnels, souvent par des étudiants ou des travailleurs qui n'ont pas vraiment le choix. Ils accèdent à la webcam, au microphone et, dans certains cas, à l'intégralité du contenu de l'appareil. Et ils fonctionnent généralement en arrière-plan, avec une visibilité limitée sur leurs actions réelles.

C'est un niveau d'accès considérable à accorder à n'importe quel logiciel, et encore plus à un logiciel provenant d'un fournisseur dont le code n'a pas été examiné de manière indépendante.

Les cas où des extensions de navigateur ont causé de graves préjudices ne manquent pas, et les extensions de surveillance ne font pas exception. Les organisations qui exigent que les candidats installent un logiciel de surveillance leur demandent d'accepter un niveau de risque que la plupart des gens ne comprennent pas pleinement au moment de cliquer sur « installer ».

Une approche différente : aucun téléchargement requis

Integrity Advocate a été conçu pour éviter complètement ce problème.

Dans la plupart des cas, Integrity Advocate ne nécessite l'installation d'aucun plugin, extension ou application pour utiliser le service. La plateforme est basée sur le navigateur et accessible via n'importe quel navigateur sécurisé, sur n'importe quel appareil, à tout moment. Il n'y a rien à installer, rien qui ne tourne en arrière-plan, et aucun code ne reste sur la machine du candidat une fois la session terminée.

Pour les cas d'utilisation nécessitant un navigateur verrouillé, Integrity Advocate adopte une approche fondamentalement différente de celle de la plupart des fournisseurs :

• Tout le code est open source, ce qui signifie que n'importe qui peut inspecter son fonctionnement
• Le programme n'envoie aucune donnée depuis l'appareil au-delà de ce qui est nécessaire pour la session
• Le programme ne reçoit aucune mise à jour après l'installation, ce qui élimine le vecteur le plus courant d'injection de code malveillant

C'est important, car la majorité des risques liés aux installations proviennent des mises à jour effectuées après l'installation initiale, souvent sans que l'utilisateur ne le sache ou n'y consente explicitement. Supprimer ce vecteur permet d'éliminer la majeure partie du risque.

Appliquer la leçon que nous avons déjà apprise

Nous disons toujours aux enfants de ne pas parler aux inconnus en ligne. Le même instinct qui sous-tend ce conseil s'applique aux logiciels. Si vous ne donneriez pas les clés de votre maison à un inconnu, vous devriez réfléchir attentivement avant d'accorder à une application inconnue l'accès à votre webcam, à votre microphone et à votre système de fichiers.

Les organisations qui choisissent un fournisseur de surveillance ont la responsabilité d'appliquer cette même vigilance au nom des personnes qui passent leurs évaluations. La question n'est pas seulement de savoir si le logiciel fonctionne. C'est de savoir si les personnes tenues de l'installer peuvent avoir confiance en ce qu'il fait.

Vous voulez voir comment fonctionne une solution de surveillance sans téléchargement ?
Réserver une démo →

{{post-cta}}