Cyberhaven : cette extension de sécurité pour Chrome est victime d’une … faille de sécurité

Cyberhaven propose divers produits qui, selon elle, protègent contre certaines cyberattaques. Et pourtant, l’extension Google Chrome de l’entreprise vient d’être victime d’une cyberattaque, qui a permis aux hackers de subtiliser certaines données sensibles.

Si Apple assure qu’Android compte 47 fois plus de malwares qu’iOS, on pourrait penser qu’il s’agit là d’un simple tacle de la part d’une entreprise concurrente. Mais il est vrai que certains produits Google sont victimes de failles de sécurité. Sur Google Chrome, par exemple, on a pu voir des hackers nord-coréens profiter d’un bug afin de voler de la crypto-monnaie. Mais il est cette fois question d’une extension Chrome destinée à protéger les données de ses clients.

Cyberhaven propose ainsi une extension Google Chrome qui permet à ses clients de surveiller les activités potentiellement malveillantes sur les sites web. L’entreprise affirme compter environ 400 000 entreprises clientes, dont plusieurs géants de la technologie, tels que Motorola, Reddit ou encore Snowflake.

Chrome : une attaque à grande échelle

Mais, selon le chercheur en sécurité Matt Johansen, des pirates ont compromis un compte de la société pour publier une mise à jour malveillante de son extension Chrome. Celle-ci aurait ainsi permis aux hackers d’avoir accès à des données sensibles. « Il est possible que des informations sensibles, y compris des sessions authentifiées et des cookies, soient exfiltrées vers le domaine de l’attaquant », affirme le responsable.

À lire > Android : un malware a réussi à passer outre le Google Play Protect

Quoi qu’il en soit, il semblerait que cette attaque ne visait pas spécifiquement Cyberhaven. En effet, celle-ci ferait partie d’une vague de cyberattaques bien plus vaste, touchant plusieurs extensions disposant chacune de dizaines de milliers d’utilisateurs. C’est en tout cas ce que suggère Jaime Blasco, cofondateur et directeur technique de Nudge Security.

Le spécialiste précise ainsi : « Il semble que Cyberhaven n’ait pas été ciblé, mais qu’il ait plutôt ciblé de manière opportuniste les développeurs d’extensions. Je pense qu’ils se sont attaqués aux extensions qu’ils pouvaient en se basant sur les informations d’identification des développeurs qu’ils avaient. »

Cette hypothèse a d’ailleurs été confirmée par Cyberhaven, qui écrit : « Les rapports publics suggèrent que cette attaque faisait partie d’une campagne plus large visant à cibler les développeurs d’extensions Chrome dans un large éventail d’entreprises. »

Source : techcrunch