Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

CRXcavator – Pour évaluer le score de risque des extensions Chrome que vous aimez

J’ai une petite question pour vous. Comment faites-vous pour savoir si une extension Chrome est de confiance ?

Difficile à savoir n’est-ce pas ? La plupart des gens se réfèrent aux commentaires, aux notes et se reposent bien sûr sur les contrôlent que peut effectuer Google dans son Chrome Web Store.

Aujourd’hui, je vous propose d’aller au-delà de cela grâce à la société Duo Security qui a mis au point un analyseur d’extension Chrome. Baptisé CRXcavator, cet outil scanne l’ensemble du Store Chrome toutes les 3 heures afin d’établir un score de risque pour chaque extension.

Ce score est calculé en fonction de plusieurs facteurs comme les permissions, la présence de bibliothèques JavaScript tierces vulnérables, la politique de sécurité plus ou moins forte…etc.

Pour utiliser CRXcavator, vous devez localiser l’ID de l’extension dans l’URL ou simplement taper le nom de l’extension de votre choix dans le champ prévu à cet effet.

Prenons par exemple l’extension Adblock. Après le scan, on se rend compte que cette extension fait énormément d’appels vers des ressources extérieures, qu’elle intègre une lib JS avec 2 failles très critiques, qu’elle dispose de tout un tas de permissions plus que limite, et qu’en plus, son score de risque augmente avec le temps.

Cela veut dire qu’à chaque nouvelle version d’Adblock qui sort, le risque est plus élevé que sur la version précédente.

Marrant (en fait, non).

Bref, tout ça pour dire que CRXcavator est un excellent outil pour mieux mettre au jour ce qui se cache dans les entrailles de ces extensions qui parfois mettent en danger leurs utilisateurs.

Pour tester CRXcavator c’est par ici.

À vous de jouer ! Notez que si vous voulez partager vos résultats, le forum est ouvert.

Source


Ce que la 5g d’Ericsson va nous permettre d’accomplir

Depuis des années, nous nous efforçons d’être un acteur phare dans le développement et la mise en place des nouveaux réseaux 5G. Pour montrer les capacités de ce nouveau réseau, nous avons mis en scène des usages variés au travers de plusieurs personnalités comme Haben Girma, une avocate qui défend les droits des personnes non/mal-voyantes et qui se retrouve au volant d’une voiture autonome ou la gameuse AtomicMari qui s’éclate dans un FPS en réalité virtuelle, ainsi que le petit Kevin, champion de glissé-déposé dans son lit en chaise roulante.


Démarrer la discussion sur Korben Communauté