Des chercheurs ont découvert 16 extensions de navigateur malveillantes pour Google. Chrome et Microsoft Edge qui volent les jetons de session ChatGPT, donnant ainsi aux attaquants accès aux comptes, y compris à l'historique des conversations et aux métadonnées.
Les 16 extensions malveillantes (15 pour Chrome et 1 pour Edge Ces extensions prétendent améliorer et optimiser ChatGPT, mais détournent en réalité les jetons de session des utilisateurs au profit des attaquants. Elles ont été téléchargées environ 900 fois, un nombre relativement faible comparé à d'autres extensions malveillantes .
Malgré des descriptions anodines et, dans certains cas, un badge « à la une », le véritable objectif de ces extensions est de détourner les identités ChatGPT en volant les jetons d’authentification de session et en les envoyant à des serveurs contrôlés par l’attaquant.
La possession de ces jetons confère aux attaquants le même niveau d'accès que l'utilisateur, y compris l'historique des conversations et les métadonnées.
En plus de votre jeton de session ChatGPT, les extensions envoient également des informations supplémentaires les concernant (telles que leur version et leurs paramètres de langue), ainsi que des informations sur leur utilisation et des clés spéciales qu'elles obtiennent de leur propre service en ligne.
Ensemble, ces éléments permettent aux attaquants de dresser un portrait de votre identité et de votre activité en ligne. Ils peuvent ainsi vous reconnaître au fil du temps, établir un profil de votre comportement et maintenir un accès prolongé à vos services connectés à ChatGPT. Cela accroît l'impact sur votre vie privée et signifie qu'une simple extension compromise peut causer des dommages considérables si ses serveurs sont exploités ou piratés.
D’après les chercheurs, cette campagne s’inscrit dans une tendance plus large :
« L’adoption rapide des extensions de navigateur basées sur l’IA, destinées à aider les utilisateurs dans leurs tâches quotidiennes, est un phénomène en pleine expansion. Si la plupart sont totalement inoffensives, nombre d’entre elles imitent des marques connues pour gagner la confiance des utilisateurs, notamment celles conçues pour améliorer l’interaction avec les grands modèles linguistiques. »
Comment rester en sécurité
Bien que nous conseillions toujours d'installer les extensions uniquement depuis les boutiques en ligne officielles, ce cas prouve une fois de plus que toutes les extensions disponibles sur ces plateformes ne sont pas sûres. De ce fait, installer des extensions provenant de sources autres que les boutiques en ligne officielles comporte un risque encore plus élevé.
Les extensions disponibles sur les boutiques officielles font l'objet d'un examen avant d'être approuvées. Ce processus, qui combine des contrôles automatisés et manuels, évalue la sécurité de l'extension, sa conformité aux politiques de sécurité et l'expérience utilisateur globale. L'objectif est de protéger les utilisateurs contre les arnaques, les logiciels malveillants et autres activités malveillantes. Cependant, ce processus d'examen n'est pas infaillible.
Microsoft et Google ont été informés de cet abus. Cependant, les extensions déjà installées peuvent rester actives. Chrome et Edge jusqu'à ce que les utilisateurs les suppriment manuellement.
Extensions malveillantes
Voici les extensions de navigateur que vous devriez supprimer. Elles sont classées par Nom — Éditeur — ID de l'extension :
- Suppression groupée ChatGPT, Gestionnaire de chat — Modérateurs ChatGPT — gbcgjnbccjojicobfimcnfjddhpphaod
- Exportation ChatGPT, Markdown, JSON, images — Modules ChatGPT — hljdedgemmmkdalbnmnpoimdedckdkhm
- Dossier ChatGPT, téléchargement vocal, gestionnaire de messages, outils gratuits — Mods ChatGPT — lmiigijnefpkjcenfbinhdpafehaddag
- Navigateur de messages ChatGPT, défilement de l'historique — Modérateurs ChatGPT — ifjimhnbnbniiiaihphlclkpfikcdkab
- Modifications ChatGPT — Téléchargement de dossiers vocaux et autres outils gratuits — jhohjhmbiakpgedidneeloaoloadlbdj
- ChatGPT épingler la conversation, ajouter aux favoris — Modérateurs ChatGPT — kefnabicobeigajdngijnnjmljehknjl
- Gestionnaire d'invites ChatGPT, Dossier, Bibliothèque, Envoi automatique — Modifications ChatGPT — ioaeacncbhpmlkediaagefiegegknglc
- Optimisation des invites ChatGPT — Modérateurs ChatGPT — mmjmcfaejolfbenlplfoihnobnggljij
- Historique de recherche ChatGPT, localiser des messages spécifiques — Modérateurs ChatGPT — ipjgfhcjeckaibnohigmbcaonfcjepmb
- Affichage de l'horodatage ChatGPT — Modérateurs ChatGPT — afjenpabhpfodjpncbiiahbknnghabdc
- Compteur de jetons ChatGPT — Modérateurs ChatGPT — hfdpdgblphooommgcjdnnmhpglleaafj
- Changement de modèle ChatGPT, sauvegarde des utilisations avancées du modèle — Mods ChatGPT — pfgbcfaiglkcoclichlojeaklcfboieh
- Téléchargement de la voix ChatGPT, téléchargement TTS — Mods ChatGPT — območbankihdfckkbfnoglefmdgmblcld (original : obdobankihdfckkbfnoglefmdgmblcld)
- Message réduit — Modérateurs ChatGPT — lechagcebaneoafonkbfkljmbmaaoaec
- Gestion et changement de profils multiples — Modérateurs ChatGPT — nhnfaiiobkpbenbbiblmgncgokeknnno
- Recherche avec ChatGPT — Modérateurs ChatGPT — hpcejjllhbalkcmdikecfngkepppoknd
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
