Chrome exposé à trois failles de sécurité majeures, voici comment vous en prémunir
Google a découvert trois vulnérabilités dans son navigateur phare qui exposent les utilisateurs à des risques de piratage et de fuites de données. Heureusement, un correctif est déjà disponible.
Trois failles de sécurité viennent d'être identifiées dans le code de Chrome. Des chercheurs indépendants les ont repérées dans le cadre du programme de chasse aux bugs de Google. Selon l'entreprise, aucun cybercriminel n'aurait eu le temps d'exploiter ces brèches, qui ne sont donc pas classées comme des failles zero day.
Le géant californien maintient le flou sur la nature exacte de ces vulnérabilités. La firme justifie cette opacité par la nécessité de laisser le temps aux utilisateurs d'installer ses correctifs. En limitant la diffusion d'informations détaillées, Google veut empêcher les pirates de cibler les systèmes qui ne sont pas encore à jour.
Plantages et vols de données au programme
La première brèche concerne « Sync », le composant de Chrome qui assure la synchronisation des données entre plusieurs appareils. Une fois exploitée, elle permet de faire planter le navigateur à distance, de corrompre des données ou l'exécution d'un code arbitraire. Pire : combinée à d'autres failles, elle offre la possibilité de prendre le contrôle total de l'ordinateur de la victime.
La deuxième vulnérabilité vise le module de gestion du stockage, souffrant d'un bug qui pousse occasionnellement Chrome à tenter d'utiliser une portion de mémoire déjà libérée. Cette défaillance crée une ouverture pour les hackers, qui pourraient exécuter du code malveillant ou accéder à des informations privées.
La troisième faille, considérée comme moins grave, touche WebCodecs, le composant qui gère l'encodage et le décodage des contenus audio et vidéo dans le navigateur. La brèche en question permet à un attaquant de consulter des données stockées dans la mémoire de Chrome.Google déploie déjà un correctif pour ces trois failles dans la version 141.0.7390.65/.66 de Chrome pour Windows et macOS, et 141.0.7390.65 pour Linux. Pour installer cette mise à jour, il suffit d'aller dans le menu « À propos de Google Chrome », puis de cliquer sur « Relancer ». Évidemment, si vous avez activé les mises à jour automatiques, il suffit de redémarrer votre navigateur pour vous assurer d'être complètement protégé. Du moins, jusqu'à ce qu'une nouvelle faille soit découverte par des chercheurs ou des pirates.
Source : Google
publié le , Maxence Glineur de Humanoid