Le géant de Mountain View a publié en catastrophe une mise à jour critique de son navigateur Chrome, utilisé par pas moins de 2 milliards de personnes à travers le monde. Et pour cause : une faille de sécurité particulièrement dangereuse est actuellement exploitée par des attaquants.
La vulnérabilité en question, référencée sous le nom de code CVE-2024-7971, a été découverte et signalée par les équipes de Microsoft. Il s’agit d’une faille de type « confusion de type » dans V8, le moteur JavaScript de Chrome. En clair cette brèche permet à un attaquant distant d’exploiter une corruption de la mémoire via une simple page HTML malveillante.
Une faille zéro day qui fait mal
Techniquement parlant cette faille zero-day pourrait permettre à un hacker de compromettre des données sensibles ou même d’exécuter du code malveillant à distance. Google n’a pas souhaité donner plus de détails pour le moment histoire de laisser le temps à la majorité des utilisateurs de se mettre à jour avant que les malfrats ne s’emparent de l’information.
Face à cette menace, Google a déployé en urgence une mise à jour de Chrome. La version stable du navigateur passe ainsi à 128.0.6613.84/.85 pour Windows et Mac, et à 128.0.6613.84 pour Linux. Bonne nouvelle : cette mise à jour devrait se télécharger automatiquement sur la plupart des machines. Mauvaise nouvelle : un redémarrage manuel du navigateur est nécessaire pour finaliser l’installation.
Google recommande vivement à tous les utilisateurs de Chrome de vérifier que leur navigateur est bien à jour. Pour ce faire, rien de plus simple : il suffit de cliquer sur les trois petits points en haut à droite de l’interface, puis de se rendre dans « Aide » > « À propos de Google Chrome ». Si une mise à jour est disponible, elle s’installera automatiquement.
Une mauvaise série pour Google
Comme rapporté par nos confrères de Forbes, cette mise à jour d’urgence intervient dans un contexte déjà chargé pour Google. En effet, l’entreprise fait actuellement face à des accusations concernant la collecte de données des utilisateurs de Chrome. Un procès pourrait même avoir lieu à ce sujet, prolongeant ainsi la publicité négative autour des pratiques de tracking de Google.
Malgré ces controverses Chrome reste le navigateur le plus utilisé au monde, avec une part de marché dominante qui ne semble pas faiblir. Et c’est d’ailleurs peut être un soucis. On l’a vu récemment avec l’épisode Windows/CrowdStrike, : en informatique les positions hégémoniques d’un logiciel n’apportent jamais rien de bon. Quand un géant tousse, c’est le monde entier qui s’enrhume !
En attendant, la priorité est claire : mettre à jour Chrome sans délai. La sécurité de vos données en dépend !
Mettez à jour ou… profitez en pour découvrir de nouveaux horizons
Peut être est-ce l’occasion, d’envisager de passer à des navigateurs qui placent la protection de vos données personnelles au cœur de leur mission. Firefox, développé par la fondation Mozilla, est une option incontournable pour ceux qui veulent un juste équilibre entre performance, personnalisation et respect de la vie privée. Avec des fonctionnalités comme l’Enhanced Tracking Protection et une vaste bibliothèque d’extensions, Firefox est un excellent choix pour les internautes soucieux de leur vie privée.
Pour ceux qui souhaiteraient aller encore plus loin, deux forks de Firefox se démarquent : Waterfox et LibreWolf. Ces navigateurs offrent chacun une approche unique de la confidentialité, chacun ayant ses propres avantages en fonction de vos priorités personnelles.
De son coté Waterfox est un choix judicieux pour les utilisateurs à la recherche d’une alternative rapide et encore plus sure à Firefox. Il se distingue de son aïeul par sa compatibilité avec des extensions plus anciennes et son absence totale de télémétrie. Sa performance optimisée et son interface familière en font une option valable pour ceux qui recherchent un navigateur puissant tout en restant fidèle à l’écosystème Firefox.
LibreWolf, quant à lui est le champion incontesté de la confidentialité. Conçu pour éliminer toute fonctionnalité susceptible de compromettre votre vie privée, il désactive des services tels que Google Safe Browsing et supprime bien sur également toute télémétrie. Avec des outils intégrés comme uBlock Origin, LibreWolf est prêt à l’emploi pour une navigation ultra-sécurisée dès son installation. Bien qu’il sacrifie certaines commodités comme la synchronisation des données entre appareils, il reste l’option privilégiée pour ceux qui ne veulent faire aucun compromis sur la confidentialité.
En attendant, que vous choisissiez de rester sur Chrome ou d’opter pour une alternative, la priorité est claire : sortez couverts, restez à jour !
