Les extensions Google Chrome sont l'un des moyens les plus pratiques d'améliorer votre expérience de navigation. Cependant, une nouvelle étude d'Incogni a soulevé de sérieuses inquiétudes pour les utilisateurs. En particulier ceux qui ont téléchargé et installé l'une des nombreuses applications alimentées par l'IA désormais disponibles.
Selon Incogni, dont les chercheurs ont examiné les mesures de risque, les exigences d'autorisation et les pratiques de collecte de données de 70 extensions alimentées par l'IA, il y a de quoi s'inquiéter. Le plus inquiétant pour les propriétaires de crypto-monnaie est peut-être que 15 extensions sur 70 (21%) collectent des données utilisateur telles que le suivi du réseau et la localisation de la souris ou l'enregistrement des frappes.
Bien sûr, toute journalisation des frappes présente le risque que des acteurs malveillants puissent accéder à vos clés privées et donc à vos fonds.
Les extensions Chrome ont un "impact de risque" élevé
Leurs résultats montrent que 69% des extensions examinées ont un "impact de risque" élevé. Cela signifie qu'ils ont besoin d'un degré élevé d'autorisations pour travailler. Cela peut être particulièrement dangereux si ces applications sont développées ou détournées par des acteurs malveillants. De plus, sur les 10 extensions d'écriture alimentées par l'IA, toutes avaient un impact à haut risque.
Les extensions que nous avons examinées nécessitent en moyenne 3,7 autorisations. Selon leurs conclusions, les assistants personnels nécessitent le plus de permis. 59 % des extensions analysées collectent des données utilisateur et 44 % des extensions examinées collectent des informations personnellement identifiables.
L'impact des extensions sur les risques est mesuré par leurs niveaux d'autorisation. Ceux qui ont un impact limité peuvent ne pas causer beaucoup de dégâts, même s'ils sont mal utilisés. À l'inverse, ceux qui ont un impact élevé pourraient être très destructeurs en raison de leur accès aux données.
10 extensions avaient le pire niveau de préoccupation
La probabilité de risque fait référence à la probabilité qu'une extension devienne malveillante. Ce chiffre est déterminé par la réputation de l'éditeur sur le Chrome Web Store, l'âge des extensions et d'autres données. Les extensions alimentées par l'IA demandent souvent plusieurs autorisations, mettant en danger les utilisateurs si elles sont compromises. Sur 70, 48 ont un impact à haut risque. Heureusement, 60 % d'entre eux ont une faible probabilité de risque.
Ainsi, même si plus de la moitié des extensions peuvent être malveillantes, il est peu probable que la plupart soient utilisées à mauvais escient. La principale catégorie de préoccupation est celle avec une forte probabilité de risque et un impact de risque élevé, comprenant 10 extensions.
Cependant, pour les propriétaires de crypto-monnaie, la catégorie d'extension Chrome qui devrait vous préoccuper le plus est peut-être celle des assistants personnels. Pouquoi? Eh bien, selon les données d'Incogni, ils sont la seule catégorie à collecter des informations de paiement et financières. Mettre non seulement vos actifs numériques en danger, mais aussi votre monnaie fiduciaire .
Vous pouvez consulter le rapport complet d'Incogni ici .
Le post Research Shows AI Chrome Extensions Pose Risks to Your Crypto est apparu pour la première fois sur BeInCrypto .