Les utilisateurs de Google Chrome courent un risque élevé de piratage, le gouvernement conseille une mise à jour urgente pour rester en sécurité

L’agence indienne de cybersécurité, CERT-In, a émis une alerte à haut risque pour les utilisateurs de la version de bureau de Google Chrome. L’avertissement met en évidence plusieurs vulnérabilités dans Google Chrome qui pourraient permettre à des attaquants distants d’exécuter du code arbitraire sur les systèmes ciblés. Pour éviter ces attaques ciblées, il est fortement conseillé aux utilisateurs de mettre immédiatement à jour leur navigateur.

Selon CERT-In, il existe plusieurs vulnérabilités dans les versions Google Chrome de Windows et Mac qui pourraient permettre à un attaquant distant de prendre le contrôle de votre système ou de le faire planter (déni de service).

En savoir plus

Examinons en détail quel est le risque et comment les utilisateurs peuvent protéger leur système contre le piratage.

Quelle est la solution

Selon CERT-In, les vulnérabilités constatées dans Google Chrome existent principalement en raison des problèmes suivants :

• Corruption d’objets dans V8 et WebAssembly : cela peut entraîner un comportement inattendu ou l’exécution de code.
• Use-After-Free dans V8, Téléchargements et QUIC : cela peut entraîner une corruption des données, des plantages ou l’exécution de code arbitraire.
• Implémentation inappropriée dans la saisie automatique, l’extension, le réseau et les invites : cela peut entraîner une fuite de données potentielle ou un comportement inattendu.
• Lecture hors limites dans les polices : cela peut entraîner une corruption des données ou l’exécution potentielle de code arbitraire.
• Application insuffisante des politiques en matière d’isolation de site et d’interface Web : cela peut entraîner des failles de sécurité.
• Validation insuffisante des données dans le navigateur et les téléchargements : cela peut permettre à des données malveillantes de contourner les contrôles de sécurité.

Quels sont les risques

Exécution de code à distance : un attaquant pourrait exploiter ces vulnérabilités pour prendre le contrôle total de votre ordinateur. Cela pourrait leur permettre de voler vos données, d’installer des logiciels malveillants ou d’endommager votre système.

Déni de service (DoS) : un attaquant pourrait faire planter votre navigateur Chrome ou même l’intégralité de votre ordinateur, le rendant inutilisable.

Logiciel concerné

Les versions de Google Chrome antérieures à 124.0.6367.60 pour Windows et Mac sont vulnérables aux vulnérabilités mises en évidence.

Comment rester en sécurité

– Mettre à jour Google Chrome : L’étape la plus importante consiste à mettre à jour Google Chrome vers la dernière version (124.0.6367.60 ou version ultérieure). Google a déjà publié le correctif et la mise à jour, vous pouvez mettre à jour Chrome en suivant ces étapes :

• Ouvrez Chrome.
• Cliquez sur les trois points verticaux dans le coin supérieur droit de la fenêtre.
• Cliquez sur « Paramètres ».
• Cliquez sur « À propos de Chrome ».
• Chrome recherchera automatiquement les mises à jour. Si une mise à jour est disponible, elle sera téléchargée et installée.

– Faites attention aux sites Web que vous visitez : évitez de visiter des sites Web peu fiables, en particulier ceux qui proposent des téléchargements illégaux ou du contenu en streaming. Ces sites Web sont plus susceptibles de contenir du code malveillant susceptible d’exploiter les vulnérabilités de votre navigateur.
–
Ne cliquez pas sur des liens suspects : les e-mails et messages de phishing contiennent souvent des liens pouvant mener vers des sites Web malveillants. Ne cliquez sur aucun lien dans les e-mails ou les messages provenant d’expéditeurs inconnus.

– Activer le bloqueur de pop-up : les bloqueurs de pop-up peuvent aider à empêcher les sites Web malveillants d’ouvrir de nouvelles fenêtres ou de nouveaux onglets sur votre navigateur.

– Effacer régulièrement le cache et les données de navigation : cela peut aider à supprimer toutes les données potentiellement dangereuses de votre navigateur.

– Surveiller les activités inhabituelles : restez vigilant à tout signe d’activité inhabituelle sur votre système, comme des fenêtres contextuelles inattendues ou des pannes du système.

– Utilisez des mots de passe forts et uniques : assurez-vous que vos comptes et appareils sont sécurisés avec des mots de passe forts et uniques.

-Utilisez une suite de sécurité : pensez à utiliser une suite de sécurité comprenant un pare-feu et une protection antivirus. Cela peut aider à empêcher les logiciels malveillants et autres menaces d’infecter votre ordinateur.