[{"data":1,"prerenderedAt":172},["ShallowReactive",2],{"\u002Fblog\u002Fsecurite-extensions-chrome-menaces-entreprises\u002F":3,"related-\u002Fblog\u002Fsecurite-extensions-chrome-menaces-entreprises":147},{"id":4,"title":5,"author":6,"body":7,"category":121,"date":122,"description":123,"draft":124,"extension":125,"faqs":126,"image":136,"meta":139,"navigation":140,"path":141,"seo":142,"seoTitle":143,"showOnBlog":140,"stem":144,"updatedAt":145,"__hash__":146},"blog\u002Fblog\u002Fsecurite-extensions-chrome-menaces-entreprises.md","Extensions Chrome : Décryptage des menaces pour les entreprises","Valentin Bourgeois",{"type":8,"value":9,"toc":108},"minimark",[10,15,32,39,44,52,56,63,67,70,75,79,82,87,91,95,99,102],[11,12,14],"h2",{"id":13},"introduction-menaces-liées-aux-extensions-chrome","Introduction : Menaces Liées aux Extensions Chrome",[16,17,18,19,26,27,31],"p",{},"L'utilisation croissante des navigateurs Chrome dans le monde professionnel augmente la dépendance aux extensions Chrome. Cependant, une ",[20,21,25],"a",{"href":22,"rel":23},"https:\u002F\u002Farxiv.org\u002Fpdf\u002F2308.16321.pdf",[24],"nofollow","étude récente"," de l'Université du Wisconsin-Madison met en lumière des failles majeures permettant aux extensions de voler des mots de passe en clair. Ce problème s'ajoute aux ",[20,28,30],{"href":29},"\u002Fblog\u002Fgoogle-retire-32-extensions-malveillantes-chrome-web-store\u002F","problèmes d'extensions malveillantes récemment retirées par Google",".",[33,34],"cta",{"link":35,"linkTitle":36,"text":37,"title":38},"\u002Faudit-gratuit\u002F","Contactez-nous","Dhala Cyberdéfense est là pour vous aider.","Vous êtes préoccupé par la sécurité de vos navigateurs ?",[40,41,43],"h3",{"id":42},"le-modèle-de-permissions-en-question","Le Modèle de Permissions en Question",[16,45,46,47,51],{},"La structure de permissions des extensions Chrome accorde souvent un accès excessif à la ",[48,49,50],"strong",{},"DOM"," (Document Object Model) des pages web. Ce modèle enfreint les principes de moindre privilège, permettant aux extensions d'extraire des informations sensibles, y compris des mots de passe en clair à partir du code source des sites web.",[40,53,55],{"id":54},"comment-les-extensions-abusent-de-lapi-dom","Comment les Extensions Abusent de l'API DOM",[16,57,58,59,31],{},"L'API DOM permet aux extensions d'extraire les données directement, contournant tout mécanisme de protection mis en place par le site web. Ce problème persiste malgré l'adoption du protocole Manifest V3 par Google Chrome, qui visait à limiter l'abus des APIs. Pour plus d'informations sur les mesures de sécurité prises par Google, consultez notre article détaillé sur les ",[20,60,62],{"href":61},"\u002Fblog\u002Fgoogle-chrome-fonctionnalites-securite-entreprises\u002F","nouvelles fonctionnalités de sécurité de Google Chrome pour les entreprises",[40,64,66],{"id":65},"les-sites-web-vulnérables","Les Sites Web Vulnérables",[16,68,69],{},"Des sites tels que Gmail, Cloudflare, et même Facebook sont vulnérables à cette menace. Les informations saisies par les utilisateurs peuvent être programmablement extraites, exposant des informations sensibles.",[33,71],{"link":35,"linkTitle":72,"text":73,"title":74},"Découvrez comment","Dhala Cyberdéfense offre des solutions de pointe pour votre entreprise.","Votre entreprise est-elle protégée contre ces menaces ?",[40,76,78],{"id":77},"préoccupations-éthiques-et-méthodologie-de-recherche","Préoccupations Éthiques et Méthodologie de Recherche",[16,80,81],{},"Les chercheurs ont suivi des normes éthiques rigoureuses pour s'assurer qu'aucune donnée réelle n'était collectée. Ils ont même réussi à faire approuver leur extension de preuve de concept par le Chrome Web Store, démontrant ainsi l'inefficacité des contrôles de sécurité actuels.",[83,84],"article-faq",{":faqs":85,"title":86},"faqs","FAQ",[40,88,90],{"id":89},"renforcez-la-cybersécurité-de-votre-entreprise","Renforcez la Cybersécurité de votre Entreprise",[92,93],"article-button",{"link":35,"title":94},"Protégez votre entreprise dès aujourd'hui",[11,96,98],{"id":97},"conclusion-et-mesures-de-dhala-cyberdéfense","Conclusion et Mesures de Dhala Cyberdéfense",[16,100,101],{},"La cybersécurité ne doit jamais être négligée, surtout avec la montée des menaces liées aux extensions de navigateur. Dhala Cyberdéfense offre une gamme de solutions de cybersécurité spécialement conçues pour les PME, incluant la surveillance 24\u002F7 contre l'activité malicieuse, la protection des navigateurs, la protection DNS et bien d'autres services.",[16,103,104,105,31],{},"Pour des informations supplémentaires sur la manière dont Google gère les extensions malveillantes, vous pouvez consulter ",[20,106,107],{"href":29},"notre article précédent sur le sujet",{"title":109,"searchDepth":110,"depth":110,"links":111},"",2,[112,120],{"id":13,"depth":110,"text":14,"children":113},[114,116,117,118,119],{"id":42,"depth":115,"text":43},3,{"id":54,"depth":115,"text":55},{"id":65,"depth":115,"text":66},{"id":77,"depth":115,"text":78},{"id":89,"depth":115,"text":90},{"id":97,"depth":110,"text":98},"Cybersécurité","2023-09-03","Comprenez les menaces posées par les extensions Chrome et apprenez comment protéger votre entreprise. Découvrez les détails dans cet article technique.",false,"md",[127,130,133],{"question":128,"answer":129},"Les extensions Chrome sont-elles sûres ?","Les extensions peuvent présenter des risques majeurs, notamment le vol de mots de passe en clair et l'extraction d'autres données sensibles.",{"question":131,"answer":132},"Comment protéger mon entreprise contre ces menaces ?","La surveillance 24\u002F7, la protection des navigateurs et la protection DNS sont essentielles pour défendre votre entreprise contre ces risques.",{"question":134,"answer":135},"Quelle est l'ampleur du problème ?","Approximativement 17 300 extensions dans le Chrome Web Store ont les permissions nécessaires pour extraire des informations sensibles des sites web.",{"src":137,"alt":138},"\u002Fblog\u002Fchrome-extensions-security.webp","Extensions Chrome et Sécurité",{},true,"\u002Fblog\u002Fsecurite-extensions-chrome-menaces-entreprises",{"title":5,"description":123},"Extensions Chrome: Protéger les mots de passe en clair","blog\u002Fsecurite-extensions-chrome-menaces-entreprises",null,"pU6g4SOtqcqUf6j_I9z8m96JYTwNE0o9FQxfONkcBsM",[148,156,164],{"path":149,"title":150,"description":151,"image":152,"date":155,"category":121},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft","Patch Tuesday août 2026 : 398 failles et un zero-day Windows exploité par la Corée du Nord","Patch Tuesday août 2026 : Microsoft corrige environ 398 vulnérabilités dont un zero-day Windows déjà utilisé pour installer un rootkit. Ce qu'une PME doit traiter en priorité.",{"src":153,"alt":154},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft.webp","Patch Tuesday Microsoft août 2026, correctifs de sécurité pour PME","2026-08-11",{"path":157,"title":158,"description":159,"image":160,"date":163,"category":121},"\u002Fblog\u002Fcertification-iso-27001-retour-experience","Certification ISO 27001 : ce que trois démarches clients et la nôtre nous ont appris","Ce qui bloque une certification ISO 27001 n'est presque jamais technique. Retour d'expérience sur des démarches clients et sur la nôtre.",{"src":161,"alt":162},"\u002Fblog\u002Fcertification-iso-27001-retour-experience.webp","Deux professionnels examinent un tableau de bord de conformité ISO 27001 affichant des contrôles et leurs horodatages sur l'écran d'une salle de réunion","2026-08-07",{"path":165,"title":166,"description":167,"image":168,"date":171,"category":121},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft","Patch Tuesday juillet 2026 : 570 failles, 3 zero-days exploités dont une RCE SharePoint à 9.8","Patch Tuesday juillet 2026 : Microsoft corrige environ 570 vulnérabilités et 3 failles déjà exploitées, dont une RCE SharePoint notée 9.8. Ce qu'une PME doit traiter en priorité.",{"src":169,"alt":170},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft.webp","Patch Tuesday Microsoft juillet 2026, correctifs de sécurité pour PME","2026-07-14",1789511592274]