• Google corrige une faille critique du moteur V8 de Chrome (CVE-2026-11645) exploitée activement
• La vulnérabilité permet une exécution de code à distance via du HTML piégé sur les versions antérieures à 149.0.7827.103
• Des correctifs sont disponibles sur Windows, Mac et Linux, une mise à jour immédiate est recommandée

Google a corrigé une vulnérabilité de haute gravité dans son navigateur Chrome, apparemment exploitée dans des attaques réelles.

L’entreprise a publié un nouvel avis de sécurité pour informer les utilisateurs de la correction de dizaines de failles, dont un bug de lecture et d’écriture hors limites dans le moteur V8 de Chrome. Celui-ci pouvait permettre à des attaquants distants d’exécuter du code arbitraire dans un environnement sandbox via une page HTML spécialement conçue. La faille concernait les versions de Google Chrome antérieures à 149.0.7827.103.

Le problème est désormais référencé sous le nom CVE-2026-11645 et a reçu un score de sévérité de 8,8 sur 10 (élevé).

Aucun détail sur les attaques

En théorie, cette faille pourrait permettre de voler des e-mails professionnels, des documents, des cookies de session ou d’autres informations sensibles. Il suffit qu’une personne ouvre une page piégée sur une version vulnérable de Chrome pour déclencher l’exploit.

« Google est conscient qu’un exploit pour CVE-2026-11645 existe dans la nature », indique l’entreprise dans son avis, sans fournir davantage de détails. « L’accès aux informations sur la faille et aux liens associés peut rester restreint jusqu’à ce qu’une majorité d’utilisateurs ait installé le correctif », ajoute Google. « Ces restrictions seront également maintenues si la faille concerne une bibliothèque tierce dont d’autres projets dépendent et qui n’ont pas encore été corrigés. »

La vulnérabilité a été corrigée dans le canal Stable Desktop, avec des mises à jour déployées pour Windows (149.0.7827.102), Mac (149.0.7827.103) et Linux (149.0.7827.102).

Google précise habituellement qu’il faut plusieurs semaines pour un déploiement global, mais dans la plupart des cas, au moment de la publication de l’avis, la majorité des navigateurs sont déjà à jour. Pour vérifier si Chrome est bien à jour, il faut saisir chrome://settings/help dans la barre d’adresse, appuyer sur Entrée et attendre la vérification des mises à jour. Si une mise à jour est disponible, le téléchargement et l’installation sont proposés automatiquement.

Via BleepingComputer

• Les meilleurs services VPN en 2026
• Les meilleurs services VPN à petit prix

• Des hackers russes vendent un service d’extensions Chrome capable de contourner la modération du Google Store
• Un module malveillant usurpe des sites légitimes via des iframes en plein écran pour voler des identifiants
• Varonis recommande un allowlisting strict en entreprise et des audits d’extensions côté grand public pour se protéger

Des hackers russes commercialisent un service permettant à d’autres cybercriminels d’usurper l’apparence de sites légitimes, afin d’inciter les victimes à divulguer leurs identifiants de connexion, voire à effectuer des virements frauduleux.

Un acteur malveillant opérant sous l’alias « Stenli » (Stanley) a récemment commencé à proposer un service garantissant qu’une extension Chrome malveillante « passera la modération du Google Store » et sera intégrée au catalogue officiel des modules du navigateur.

Une telle promesse s’accompagne toutefois d’un tarif élevé, compris entre 2 000 et 6 000 dollars.

Une avalanche de notifications push

Dans une analyse approfondie, les chercheurs en cybersécurité de Varonis expliquent que l’extension fonctionne en recouvrant des sites légitimes à l’aide d’une iframe en plein écran, affichant un contenu de phishing conçu sur mesure.

La barre d’adresse, en revanche, reste intacte. Ainsi, une victime peut se rendre sur un site parfaitement légitime, comme Coinbase par exemple, alors que la page réelle est dissimulée derrière une iframe en plein écran imitant Coinbase et destinée à dérober les identifiants de connexion.

Pour aggraver la situation, l’extension est également capable d’envoyer des notifications push. Celles-ci apparaissent comme provenant directement du navigateur Chrome (ce qui est techniquement le cas), renforçant la crédibilité de l’attaque et la rendant encore plus difficile à détecter.

Habituellement, les experts en cybersécurité recommandent de n’installer que des extensions issues de sources réputées. La possibilité de faire passer un logiciel malveillant sur le Chrome Web Store rend toutefois ce conseil « insuffisant », selon Varonis.

Les entreprises devraient plutôt se concentrer sur un allowlisting strict. « Chrome Enterprise et Edge for Business permettent aux administrateurs de bloquer toutes les extensions, à l’exception de celles explicitement approuvées. Cette approche implique davantage de contraintes (gestion d’une liste autorisée, évaluation des nouvelles demandes, traitement des exceptions), mais elle empêche les menaces qui parviennent à passer la modération des boutiques », précise Varonis.

Les particuliers, de leur côté, sont invités à auditer régulièrement les extensions installées et à supprimer celles qui ne sont pas réellement utilisées. Une attention particulière portée aux demandes d’autorisations constitue également un bon moyen de repérer les logiciels malveillants : toute extension réclamant l’accès à « tous les sites web » ou à « l’historique de navigation » devrait faire l’objet d’une analyse approfondie.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?

• La Poste a subi hier matin une panne majeure de son réseau, perturbant l’ensemble de ses services en ligne et applications
• Les opérations bancaires sont partiellement accessibles : l’authentification par SMS, les distributeurs automatiques, les paiements en magasin et les virements WERO restent disponibles
• Incident probablement lié à une cyberattaque de type DDoS ; une revendication a été publiée par un groupe de hackers prorusses et la DGSI a lancé une enquête

Le service postal national français, La Poste, a connu hier matin une interruption importante de ses systèmes numériques, en pleine période de forte activité avant Noël. L’événement, décrit comme un incident réseau majeur, a rendu inaccessibles la plupart des plateformes en ligne du groupe, affectant également La Banque Postale.

Dans un message publié sur les réseaux sociaux, La Poste a confirmé que ses services numériques – dont laposte.fr, Digiposte, l’Identité Numérique La Poste, l’application La Poste ainsi que les services en ligne de La Banque Postale – n’étaient plus accessibles.

La 2FA fonctionne

Durant la matinée d'hier, le site laposte.fr et plusieurs autres plateformes restaient hors ligne, avec un message indiquant leur indisponibilité.

La Poste a assuré que ses équipes techniques étaient pleinement mobilisées pour rétablir la situation rapidement et a présenté ses excuses pour les désagréments causés.

Pour les clients bancaires, les paiements en ligne avec authentification par SMS sont restés possibles, tout comme les retraits aux distributeurs automatiques, les paiements par carte en magasin et les virements via WERO.

Cependant, l’application mobile de La Banque Postale et l’accès à la banque en ligne étaient indisponibles, comme l’a également indiqué la banque sur ses comptes officiels.

La Poste a précisé que certains bureaux de poste pouvaient connaître des services temporairement dégradés, mais que les opérations postales et bancaires restaient possibles au guichet.

Les perturbations ont également affecté le suivi des colis et la distribution des lettres et colis, provoquant des retards durant une des périodes les plus chargées de l’année.

Aucune donnée client n’a, selon les autorités, été compromise dans le cadre de l’incident.

• Anthropic défie OpenAI avec une révolution open source dans l’IA pro
• L’IA ne va pas remplacer tous les emplois. Juste les vôtres.

Google vient d'annoncer cinq nouvelles mises à jour de sa recherche prédictive, dont certaines arriveront cette semaine. Vous pouvez d'ores et déjà expérimenter la barre de recherche améliorée sur Google Chrome et les appareils ChromeOS.

Le géant de la recherche a annoncé la mise à jour dans un article de blog mercredi, promettant que les améliorations rendront la navigation avec la barre d'adresse de Chrome "encore plus rapide". 

En voici les grandes lignes :

Autocomplétion plus intelligente de Google

Chaque fois que vous avez une question, vous voulez trouver les réponses rapidement. Avec une barre d'adresse actualisée, le moteur de recherche sera mieux à même de prédire ce que vous recherchez, même si vous ne saisissez pas correctement le début de l'URL.  Par exemple, lorsque vous tapez "vols", l'omnibar de Chrome sur le bureau vous proposera de vous diriger vers Google Flights. Elle peut également prendre en compte les préférences personnelles, telles que la compagnie aérienne préférée. Aucune information n'a été donnée quant à l'arrivée de ce changement sur les téléphones mobiles Android et autres.

Résultats dynamiques pour Google Chrome

La barre de recherche de Chrome est désormais plus réactive, ce qui permet aux utilisateurs d'obtenir des résultats plus rapides et plus visibles dès qu'ils commencent à taper la première lettre de leur requête. Cette amélioration, associée à une nouvelle présentation, devrait permettre un accès plus rapide et plus lisible aux informations dont vous avez besoin. Cette mise à jour ne concerne que les ordinateurs de bureau.

Corrections de fautes de frappe

Combien de fois, en tapant rapidement, avons-nous fait une faute de frappe en intervertissant les voyelles ou en commettant une autre irrégularité ? Chrome détecte désormais ces fautes de frappe et affiche immédiatement les sites qui sont suffisamment similaires, en fonction des sites que vous avez visités précédemment.

Onglets favoris de Google Chrome

Pour les utilisateurs qui se servent beaucoup de leurs favoris pour garder une trace de leurs pages web préférées, cette mise à jour change la donne. Chrome vous permet désormais d'effectuer des recherches dans vos dossiers de favoris, ce qui facilite la recherche des pages cachées. Que vous ayez une vaste collection de signets ou que vous souhaitiez simplement accéder à une page spécifique de manière plus efficace, cette fonctionnalité vous aidera à rester organisé et à trouver facilement ce dont vous avez besoin.

N'oubliez pas que pour rechercher des favoris dans la barre d'adresse, vous devez inclure le nom du dossier de favoris.

Sites populaires

Vous est-il déjà arrivé d'avoir besoin d'une réponse mais de ne pas savoir où chercher ? Google s'est attaqué à ce dilemme avec sa dernière mise à jour. Même si vous n'avez jamais visité certains sites web, le moteur de recherche vous suggérera désormais des sites populaires en rapport avec votre requête. Cette fonctionnalité vous permet de ne jamais être laissé dans l'ignorance et de découvrir rapidement des sources d'information grâce à des requêtes en langage naturel.

Dans l'ensemble, il semble que ces mises à jour de la barre d'adresse que nous utilisons tous si souvent soient utiles en termes de qualité de vie. À nous maintenant de voir si elles fonctionnent bien.

• Google Chrome a de sérieux problèmes de stockage en ligne
• Google Chrome et sa technologie qui révolutionne le visionnage de contenus Netflix

Google Chrome prend désormais en charge la nouvelle technologie Nvidia qui permet de mettre à l'échelle les vidéos diffusées dans le navigateur Web, avec des résultats qui semblent impressionnants. Cette fonctionnalité est actuellement en cours de test.

VideoCardz (via Tom's Hardware) a remarqué la sortie en avant-première de la technologie qui s'appelle Nvidia RTX Video Super Resolution, et qui est fondamentalement l'équivalent du DLSS (une techno d'amélioration de la fréquence d'images), mais pour la vidéo dans le navigateur. Nvidia a présenté cette technologie lors du CES 2023, en montrant comme exemple un clip d'Apex Legends enregistré en 1080p et converti en 4K, et ça avait l'air vraiment intéressant (voir le clip ci-dessous).

Comme le DLSS, la technologie RTX Video Super Resolution (VSR) utilise l'intelligence artificielle pour mettre à l'échelle les séquences et peut faire fonctionner sa magie sur des vidéos d'une résolution allant de 360p à 1440p.

Y a-t-il un piège ? En quelque sorte, car comme son nom l'indique, elle est réservée aux cartes graphiques RTX - et Nvidia ne prend en charge que les nouveaux modèles RTX 3000 et 4000. Ceux qui possèdent un GPU de la famille des RTX 2000 ne peuvent pas en bénéficier, du moins pas dans un premier temps (nous y reviendrons).

Comme nous l'avons mentionné, la VSR est actuellement en phase de test sous la forme d'une première mise à jour stable pour Google Chrome, avant d'être entièrement déployé dans un avenir proche (avec la version 110 de Chrome). La fonctionnalité sera également disponible sur Microsoft Edge (qui est également basé sur le moteur Chromium), mais elle aura besoin d'un nouveau pilote GeForce pour fonctionner avec la version finale dans l'un comme l'autre navigateur.

Analyse : améliorer la qualité des flux Netflix - et bien plus encore

Nous sommes vraiment impatients de voir cette fonctionnalité en action, car les résultats que Nvidia a montrés sont pour le moins convaincants. Mais malheureusement, l'auteur de ces lignes devra compter sur les commentaires des autres, car il n'a qu'une carte graphique RTX de la série 20 dans son PC.

Cependant, la bonne nouvelle est que Nvidia a promis d'apporter le support de cette technologie aux cartes RTX 2000 à l'avenir, bien que nous n'ayons pas de date exacte (on nous a dit sur Twitter que la "série RTX 20 arrivera plus tard").

Pour ceux qui utilisent Google Chrome (la plupart des gens) ou Edge, et qui ont un GPU Nvidia RTX, cela pourrait être un énorme pas en avant pour regarder des vidéos dans le navigateur, du streaming de jeux à la visualisation de Netflix, et tout ce que vous voulez en fait. Ce sera cool de pouvoir regarder un film en Full HD sur Netflix et de le voir passer en 4K dans le navigateur, si les résultats sont aussi fluides que les images de jeux que Nvidia a montrées au CES.

N'oubliez pas que cette technologie pourrait être intégrée à Chrome très prochainement, mais que vous ne pourrez pas l'utiliser avant l'arrivée du prochain pilote graphique GeForce, qui est prévu pour fin février (en l'absence de contretemps). À ce moment-là, vous devrez également activer la fonctionnalité dans le panneau de configuration Nvidia (elle ne sera pas activée par défaut).

• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Les meilleurs VPN pour le streaming
• Les meilleures séries Netflix diffusées en France en 2023

Le gestionnaire de mots de passe NordPass ajoute de nouvelles mises à jour pour offrir des solutions de cryptage sans mot de passe. 

La société affirme que ses clients pourront bientôt stocker des clés d'accès (passkeys). Cette nouvelle technologie offre une meilleure protection contre le vol d'identité que les mots de passe qui sécurisent les comptes sur d'autres sites Web. 

De plus, les utilisateurs de NordPass pourront accéder à leurs mots de passe stockés sans mot de passe principal, en utilisant des données biométriques, telles que les empreintes digitales ou les données de reconnaissance faciale - à la place.

Les clés entrent, les mots de passe sortent

Les passkeys remplacent les mots de passe par des clés cryptées stockées sur l'appareil. Lors de la création d'une clé pour un compte en ligne, une signature est générée sur l'appareil pour vérifier son authenticité. Même si les clés sont stockées sur l'appareil, vous pouvez utiliser d'autres appareils pour accéder à vos comptes protégés par des clés en répondant aux invites de vérification entre les deux appareils, à la façon d'une authentification multifactorielle. 

Des sites Web populaires tels qu'eBay et PayPal ont déjà adopté la prise en charge des clés d'accès pour les comptes de leurs clients, et Google prend en charge leur utilisation sur son populaire navigateur Chrome et sur les appareils Android, bien qu'il y ait quelques réserves à formuler. Microsoft les prend également en charge dans Windows 11, mais pas dans 10. Apple a été l'un des premiers à adopter la technologie Passkey, qui est prise en charge sur tous ses appareils actuels.

Parmi les autres nouvelles fonctionnalités de NordPass pour 2023, citons la possibilité de consulter l'historique des mots de passe d'un compte, ce qui vous permet de restaurer d'anciens mots de passe, ainsi que la possibilité de joindre et de stocker des fichiers dans le gestionnaire.

Il a également introduit une fonction de mot de passe unique basé sur le temps (TOTP), qui permet aux utilisateurs d'ajouter une couche supplémentaire de sécurité en générant un code qui doit être saisi dans les 30 secondes suivant la connexion.

En parlant de sécurité, NordPass assure également que sa technologie a été "auditée de manière indépendante et que nous utilisons l'algorithme XChaCha20 pour crypter les données de nos consommateurs".

NordPass a également annoncé qu'il travaillait, cette année encore, sur d'autres fonctionnalités sans mot de passe spécialement conçues pour les entreprises.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques 
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable ?
• Les meilleures protections contre les ransomwares : quels outils payants ou gratuits choisir ?

Une récente modification du code de Google Chrome a permis de découvrir une fonctionnalité mise à jour qui permettra au célèbre navigateur Web d'empêcher automatiquement les téléchargements non sécurisés à partir de sites HTTP.

De nombreux sites HTTP ont depuis été mis à jour pour utiliser le cryptage HTTPS dans le but de protéger les nombreuses données que nous partageons sur le Web.

Google a déjà mis en œuvre une série de changements qui permettent à ses utilisateurs de récupérer et de partager des données de manière plus sûre.

Chrome : HTTP et HTTPS

L'un de ces changements est l'option "Toujours utiliser des connexions sécurisées", récemment introduite, qui indique à Chrome de mettre à niveau tous les sites à partir d'une connexion HTTP vers HTTPS. Les sites plus anciens qui sont uniquement en HTTP affichent également un avertissement "Non sécurisé" dans la barre d'adresse.

La modification du code repérée par 9To5Google indique que l'activation du bouton préviendra désormais les utilisateurs de ne rien télécharger à partir d'une connexion HTTP. Auparavant, les utilisateurs de Chrome étaient avertis lorsqu'un site Web HTTPS téléchargeait un fichier au format HTTP, appelé contenu mixte.

Conformément à sa nature, ce bouton servira principalement d'avertissement et ne constituera pas une protection intégrale, ce qui permettra aux utilisateurs de continuer à utiliser le Web comme ils le souhaitent, ce qui, dans certains cas, peut encore impliquer une connexion HTTP moins sécurisée.

Il est peu probable que la mise à jour apparaisse dans Chrome 111, attendu en mars 2023, pour les tests, mais elle pourrait bien faire partie de la prochaine version prévue plus tard dans l'année. 

L'engagement de Google envers son navigateur, qu'il s'agisse d'améliorations de la sécurité ou d'autres fonctionnalités comme les modes d'économie de mémoire et d'énergie récemment annoncés, est applaudi par les internautes, au point qu'il représente désormais les deux tiers (66 %) de tous les navigateurs de bureau installés, selon StatCounter. 

Microsoft Edge et Safari d'Apple sont loin derrière en deuxième et troisième position, représentant respectivement environ 11 % et 10 % du marché des navigateurs de bureau.

• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Les meilleurs navigateurs web
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable ?

Google a publié une mise à jour pour une vulnérabilité zero-day de haute importance, connue sous le nom de CVE-2022-4135, qui affecte son navigateur Chrome. 

Le géant de la recherche Internet a déclaré qu'un exploit (ou code d'exploitation) pour cette vulnérabilité, détecté par le chercheur en sécurité français Clément Lecigne, se trouve dans la nature, ce qui signifie que les utilisateurs pourraient être en danger.

Google a déclaré qu'il ne divulguerait pas beaucoup d'informations sur la nature de la vulnérabilité "tant que la majorité des utilisateurs n'auront pas reçu un correctif" et qu'il "maintiendra également des restrictions si le bug est identifié dans une bibliothèque tierce dont d'autres projets dépendent également, mais qui n'a pas encore été corrigée".

Alors, que savons-nous ? 

Google a pu révéler que la vulnérabilité était un exemple de ce que l'on appelle un "débordement de mémoire tampon", où un tampon qui est vulnérable à l'écrasement est situé dans la partie "cache" de la mémoire du système.

Le fait de divulguer davantage cette vulnérabilité pourrait "mettre la puce à l'oreille" des cybercriminels avant que la grande majorité des utilisateurs de Google Chrome ne disposent d'un correctif complet. 

Les utilisateurs qui veulent éviter d'être touchés sont invités à effectuer une mise à jour vers la version 107.0.5304.121 pour Mac et Linux et 107.0.5304.121/.122 pour Windows, deux ensembles qui seront déployés dans les jours et semaines à venir.

Le navigateur phare de Google, Chrome, a certainement accumulé un nombre important de failles de sécurité ces dernières années. 

Le navigateur détient actuellement environ 66 % de parts de marché, selon les données de StatCounter, et 303 vulnérabilités ont été décelées entre le 1er janvier 2022 et le 5 octobre 2022, selon les données de l'Agence européenne pour la sécurité maritime. 

En revanche, Safari n'a eu que 26 vulnérabilités révélées au cours de la même période, tandis que Microsoft Edge a eu 103 vulnérabilités, et Mozilla Firefox est arrivé en deuxième position avec 117 vulnérabilités.

Il s'agit notamment d'une vulnérabilité de type "zero-day" appelée CVE-2022-3723, découverte au début du mois, qui représentait apparemment un "défaut de confusion de caractères" affectant le moteur JavaScript V8 de Chrome.

Selon un rapport de l'entreprise de cybersécurité Avertium, cette vulnérabilité aurait pu permettre à des hackers de tromper Chrome pour qu'il exécute des logiciels malveillants.

• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2022 ?
• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité

Une nouvelle découverte vient ébranler le monde de la sécurité informatique : le mode application de Google Chrome pourrait être exploité de manière abusive pour dissimuler un vol de données personnelles.

Utilisé pour offrir aux utilisateurs de ChromeOS une interface propre et minimale nécessaire à une navigation confortable sur tous sites et plateformes web, tels que YouTube, le mode Application fait apparaître une nouvelle fenêtre de navigateur sans barre d'adresse, barres d'outils ou autres éléments familiers. Même la barre des tâches affiche le favicon du site web au lieu de l'icône Chrome.

Néanmoins, ce mode peut être détourné de manière abusive, comme l'a découvert mr.d0x, un expert en cybersécurité fiable. Si un cybercriminel parvient à convaincre un utilisateur d'exécuter un raccourci Windows, celui-ci peut lui adresser une URL d’hameçonnage via le mode Application de Chromium. La victime, elle, ne remarquera que ce qui semble être le formulaire de connexion d'une application. En réalité, il s'agit d'une page de phishing qui subtilise les identifiants de ses cibles.

Une alternative qui séduit les cybercriminels

Depuis que Microsoft a décidé de supprimer les fichiers Office malveillants, les cybercriminels se sont tournés vers les fichiers de raccourci Windows (.LNK). 

Depuis, les experts en cybersécurité ont découvert d'innombrables campagnes malveillantes qui ont exploité avec succès ces fichiers .LNK pour diffuser toutes sortes de virus et de malwares, de QBot à BazarLoader. 

Pour expliquer cette nouvelle méthode potentielle, mr.d0x explique qu'un hacker pourrait utiliser un fichier de raccourci pour lancer une "applet" de phishing sur le terminal de la victime.

• Pour Chrome :
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --app=https://example.com
• Pour Microsoft Edge :
  "c:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --app=https://example.com

Il existe de multiples façons d'abuser de cette faille, ajoute mr.d0x, notamment en ayant accès à l'appareil cible, en exploitant un fichier HTML portable avec le paramètre "-app" intégré, ou en utilisant la technique du navigateur dans le navigateur pour ajouter une fausse barre d'adresse. Enfin, l'attaque peut également être réalisée sur des appareils macOS et Linux, a-t-il ajouté.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Via BleepingComputer

Certaines fonctions de vérification orthographique étendues ajoutées aux navigateurs web Google Chrome et Microsoft Edge laissent échapper des informations sensibles en les transmettant à leurs maisons-mères.

Une analyse réalisée par la société de sécurité JavaScript otto-js a révélé que la plupart des utilisateurs activent des fonctions qu'ils croient bénéfiques pour leur productivité. Cependant, ces derniers divulguent des informations personnelles (noms d'utilisateur, e-mails, mots de passe, etc.) aux éditeurs respectifs de ces navigateurs.

Les éditions standards des deux navigateurs web disposent de fonctions de vérification orthographique, activées par défaut, qui ne transmettent pas de données à Google ou à Microsoft. La fonction "Vérification orthographique améliorée" de Chrome et l'"Éditeur Microsoft" d'Edge sont des modules complémentaires exclusivement facultatifs que les utilisateurs doivent autoriser explicitement. S'il est clairement indiqué que vos données seront renvoyées aux deux sociétés afin d'améliorer les produits, il n'est pas mentionné aussi explicitement que vos informations personnelles identifiables (PII) pourraient faire partie de ce transfert de data.

Évitez de cocher cette case

En exploitant la plupart des champs de texte d'une page Web, les deux outils ont accès à "pratiquement tout", selon otto-js. Cela signifie que toutes les données que vous saisissez en ligne, y compris votre date de naissance, vos détails de paiement, vos coordonnées et vos identifiants de connexion, pourraient être renvoyées à Google et à Microsoft.

La plupart des sites web qui bloquent les mots de passe en ligne masquent ces informations très sensibles aux outils de vérification orthographique. Mais lorsqu'un utilisateur clique pour découvrir le texte (peut-être pour vérifier s'il l'a tapé correctement), les informations sont ensuite exposées.

Bleeping Computer a mis en lumière la transmission de noms d'utilisateur à SSA.gov, Bank of America et Verizon, en utilisant Chrome. Les mots de passe étant également exposés auprès de Facebook uniquement lorsque l’utilisateur a cliqué sur le bouton "Afficher le mot de passe".

Pour minimiser l'exposition, les développeurs Web peuvent inclure la requête "spellcheck=false" dans tous les champs de saisie exposant des informations sensibles. Ce qui bloque effectivement ces champs pour les outils de vérification orthographique, même si cela signifie bien sûr que le correcteur orthographique sera désactivé dans ces entrées.

Pour l'utilisateur, la désactivation temporaire des vérificateurs d'orthographe améliorés ou leur suppression complète du navigateur semblent être les seuls moyens de protéger les données, du moins jusqu'à ce que l'une ou l'autre des entreprises révise sa politique de confidentialité.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Depuis des années maintenant, une extension Chrome factice incite des centaines de milliers d'utilisateurs à installer des logiciels publicitaires sur leurs terminaux.  

BleepingComputer a découvert récemment qu'une société appelée "Puupnewsapp" est parvenue à diffuser ladite extension (baptisée "Internet Download Manager") sans que personne ne dénonce sa dangerosité. Ce programme promet à ses victimes potentielles une vitesse de téléchargement maximisée - le débit serait poussé à +500%. Il intéresserait de ce fait tout utilisateur de Chrome souhaitant télécharger des jeux, des films ou tout autre fichier volumineux via son navigateur Web.

Cependant, au lieu d'honorer cette promesse, l'extension redirige ses cibles vers des sites malveillants, modifie le moteur de recherche par défaut du navigateur, ouvre des pop-ups publicitaires et incite les utilisateurs à télécharger plus de fichiers et de programmes.

Un flot de faux avis positifs

Ces fichiers sont téléchargeables via les liens hxxps://www.puupnewsapp[.]com/idman638build25.exe et hxxps://www.puupnewsapp[.]com/windows.zip, l'archive windows.zip représentant une application NodeJS qui exécute du code JavaScript pour ajuster les paramètres de registre de Chrome et Firefox. L'extension définit également le moteur de recherche par défaut du navigateur (qui devient smartwebfinder).

Bien que l'extension soit essentiellement un adware, elle se trouve dans le dépôt de Chrome Play Store depuis au moins trois ans. Et malgré de nombreuses critiques avertissant les utilisateurs de ne pas s'en servir, l'extension a quand même réussi à accumuler plus de 200 000 téléchargements. Elles bénéficient de nombreux avis positifs, publiés massivement par les cybercriminels responsables de sa diffusion.

L'une des raisons possibles du succès de cette arnaque repose certainement sur le fait qu’il existe déjà une authentique application intitulée Internet Download Manager. Ce programme, distribué par l’éditeur de logiciels Tonec, possède ses propres extensions Firefox et Chrome, appelées "IDM Integration Module".

Il semble que Tonec soit tout à fait conscient des divers imposteurs qui se dissimulent derrière ses créations. Sa FAQ indique clairement que "toutes les extensions IDM que l'on peut trouver dans le Google Store sont fausses et ne doivent pas être installées."

Il est donc conseillé aux visiteurs du Google Play Store ou du catalogue d’extensions Chrome de toujours lire les avis et de vérifier le nombre de téléchargements avant d'installer quoi que ce soit. De plus, il n'y a pas de mal à vérifier d'autres applications déployées par le même développeur.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Via BleepingComputer

Selon une nouvelle étude, les extensions de navigateur pourraient permettre à tout cybercriminel initié utilisées comme moyen d'identifier les utilisateurs et de les suivre sur le web.

Les données de navigation et cookies tiers soulèvent la suspicion de tout utilisateur en ligne, ce n’est pas un secret. Au cours des dernières années, nous sommes devenus de moins en moins disposés à supporter chaque atteinte à la vie privée. . Alors que certains prétendent que de la mise en place de tels éléments demeure nécessaire pour garantir des publicités personnalisées, et ainsi maintenir la gratuité des services Internet, d'autres tremblent à l'idée que des entreprises gardent un œil sur nos activités en ligne.

Depuis que Google a annoncé qu'il allait supprimer les cookies tiers, les parties prenantes ont cherché des alternatives viables. L'une de ces solutions consiste à "enregistrer l'empreinte d'un appareil" utilisé pour naviguer sur le web. Ce qu'on appelle le fingerprinting consiste à sauvegarder les caractéristiques principales desdits appareils. A l’instar de la résolution de l'écran, les polices de caractères définies, les performances du GPU, la liste des applications installées… mais aussi celle des extensions de navigateur. 

Une méthode habile mais complexe

Un développeur œuvrant sous le pseudonyme z0ccc est parvenu à trianguler l’ensemble de ces données en matchant certaines propriétés d’extensions de navigateur installées sur un terminal, comme les ressources accessibles sur le web et la comparaison le temps de synchronisation de chaque ressource. Une méthode qui permettrait d’accéder aux empreintes d'un appareil collectées par certaines de ces extensions.

Selon BleepingComputer, qui relate cette expérience, 1 170 extensions présentes sur le Google Chrome Web Store seraient concernées et pourraient subir un détournement sans trop de difficultés. Certaines d’entre elles comptent parmi les plus populaires, à l’image de Grammarly, LastPass ou encore Rakuten.

"C'est définitivement une option viable pour récupérer les empreintes d'un appareil et suivre un utilisateur à la trace", a déclaré z0ccc à BleepingComputer. "Si les propriétés de l’extension sont combinées avec d'autres données utilisateur (comme les agents utilisateur et les fuseaux horaires), les utilisateurs de cette dernière pourraient être très facilement identifiés et ciblés".

Pour autant, il apparaît très difficile de se servir des empreintes récupérées a posteriori, dans la mesure où il faudrait éditer chaque ID des fichiers d’extension acquis. A noter, qui plus est, que cette méthode ne fonctionnerait pas sur Firefox à l’heure actuelle.

Via BleepingComputer

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Bonne nouvelle pour les utilisateurs de Chrome : Google déploie une nouvelle version de son navigateur qui corrige 32 failles de sécurité - et ajoute quelques nouvelles fonctionnalités.

Une version stable de Chrome 102 arrivera sur les ordinateurs Windows, Mac et Linux dans les semaines à venir, si ce n'est déjà fait. Les correctifs de sécurité ont tous été signalés par les utilisateurs et présentent différents degrés de gravité, de critique à faible.

Gravité de la situation

La faille critique est listée comme étant "CVE-2022-1853 : Use after free in Indexed DB". Malheureusement, Google ne précise pas ce que cela signifie, mais la société de cybersécurité MalwareBytes a fourni quelques explications.

Selon MalwareBytes, IndexedDB est une interface qui stocke de nombreuses données utilisateur pour le navigateur. Un bug dans Chrome aurait pu permettre à un mauvais acteur d'accéder à de nombreuses informations personnelles. MalwareBytes suppose que quelqu'un pourrait potentiellement créer un site Web malveillant pour manipuler IndexedDB et prendre le contrôle du navigateur d'une personne.

L'entreprise donne ensuite de brefs exemples des autres failles. Une faille de gravité élevée peut avoir permis à des acteurs mal intentionnés d'"exécuter un code [malveillant]" et d'obtenir un accès, une faille de gravité moyenne permet de manipuler une quantité limitée d'informations, et une faille de gravité faible fait référence à des bugs aléatoires qui ne font pas grand-chose mais qui constituent tout de même un problème de sécurité.

Nouvelles fonctionnalités de Chrome

Ce qui est étrange avec les nouvelles fonctionnalités de Chrome, c'est qu'aucune d'entre elles ne figure dans les notes de patch du 24 mai. Pour en avoir connaissance, il fallait parcourir les blogs des développeurs de Google ou les fils de discussion Reddit.

Nous avons pu confirmer trois nouvelles fonctionnalités :

• Vous pouvez désormais déplacer les onglets de Chrome en maintenant les touches CTRL et Shift enfoncées sur votre clavier, puis en vous déplaçant avec les touches Page précédente ou Page suivante.
• Les nouvelles commandes de présentation vous permettent de contrôler une présentation à partir d'un onglet distinct. Les développeurs ont lancé un site de démonstration pour que les gens puissent l'essayer.
• Un bouton " Reprenez votre recherche " s'affiche pour les entrées de recherche passées et vous permet d'accéder à l'historique de vos anciennes saisies. 

Il y a probablement d'autres nouvelles fonctionnalités à venir. Selon un article du blog de Chromium datant de la fin avril, Chrome 102 devrait comporter une superposition de contrôle pour les applications de bureau.

Il est fortement recommandé de télécharger la dernière version de Chrome afin de bénéficier des correctifs de sécurité.

Pour ce faire, cliquez sur les trois points dans le coin supérieur droit de votre navigateur Chrome, puis sélectionnez Aide.

De là, sélectionnez À propos de Google Chrome, ce qui vous mènera aux paramètres du navigateur, où la version 102 est prête à être téléchargée.

• Comment lire vos fichiers PDF depuis Google Chrome ?
• Meilleurs Chromebooks 2022 : rapides, abordables et prêts à l'emploi

Google a conseillé aux utilisateurs de Chrome de mettre à jour le navigateur web à la dernière version afin d'éviter de devenir la cible d’attaques cybercriminelles.

À la fin de la semaine dernière, la société a publié Chrome 99.0.4844.84 pour Windows, Mac et Linux, qui corrige une vulnérabilité zero-day de haute gravité, permettant l'exécution de code à distance.

Dans un communiqué publié parallèlement à la mise à jour, l'entreprise explique que la faille de sécurité a déjà été exploitée dans des scénarios réels. "Google est conscient qu'une vulnérabilité CVE-2022-1096 existe", a révélé la société.

Une année 2022 dangereuse

Repérée sous le nom de CVE-2022-1096, la vulnérabilité de Google Chrome est décrite comme une faiblesse visant à confondre en erreur le moteur JavaScript Chrome V8.

Elle permet à un hacker de faire planter le navigateur et d'exécuter du code arbitraire, ce qui signifie qu'elle pourrait être exploitée pour des attaques par déni de service ou pour infecter des appareils avec des logiciels malveillants et des ransomwares.

La faille de sécurité pouvant être utilisée de manière abusive , Google retient délibérément des informations supplémentaires jusqu'à ce que les utilisateurs soient en mesure de corriger leurs systèmes. 

Le correctif est déjà sorti, mais cela pourrait prendre des semaines avant qu'il ne protège chaque utilisateur de Chrome, indique Google. Quiconque souhaite vérifier si son client a été mis à jour automatiquement peut le faire via le menu Chrome > Aide > À propos de Google Chrome, qui mène à une page révélant le numéro de la version actuelle et répertoriant les éventuelles mises à jour disponibles.

Il s'agit de la seconde vulnérabilité de type zero-day découverte et corrigée par Google, depuis le début de l'année. L'entreprise affirme que les failles de sécurité sont exploitées dans la nature, mais refuse de donner des détails sur la manière dont elles pourraient affecter chaque machine, ou par qui elles sont activées. Il est difficile de dire si des logiciels malveillants ont été développés pour exploiter la faille, et s'ils seront ou non détectés par les solutions antivirus.

• Voici les meilleurs navigateurs web en 2022
• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable

Via BleepingComputer

La recherche d'une requête via le navigateur Google Chrome pourrait bientôt devenir beaucoup plus facile, grâce à l’ajout d’une barre latérale inédite et extrêmement pratique.

Alors que le navigateur Google Chrome approche de la version 100, nous voyons déjà certaines fonctionnalités innovantes apparaître. Celles-ci contribuent à modifier la façon dont vous exploitez aujourd’hui l’outil. Par exemple, la fermeture des onglets depuis un appareil mobile Android devient désormais plus fluide. Récemment, un nouvel ajout pourrait rendre Chrome bien plus efficace encore.

Google déploierait en effet une nouvelle barre latérale qui s’afficherait lorsque plusieurs onglets sont ouverts simultanément sur le navigateur web. Vous pouvez dès lors continuer d’effectuer des recherches, pendant que vous naviguez d’une page à l’autre. Cependant, il semble que la barre latérale ne restera pas au même endroit lorsque vous passez d'un onglet à l'autre.

Il s'agit toutefois d'une fonctionnalité en cours de test, de sorte que nous aurons le temps de la voir évoluer et gagner en ergonomie, avant qu’elle ne soit mise à disposition du grand public sous Chrome 100.

Comment activer la barre de recherche latérale sous Google Chrome ?

En l'état actuel, la barre latérale n'est pas disponible dans Google Chrome 99, mais vous pouvez la tester sous la version bêta Canary.

Pour ce faire, rendez-vous sur chrome://flags pour exécuter la version 100 de Google Chrome Canary. Sur la page qui s’affiche, activez les fonctionnalités anticipées de votre choix.

Dans la barre de recherche, tapez "Sidebar" et trois options s'afficheront. Activez-les toutes, puis fermez et rouvrez le navigateur.

Saisissez une requête et sélectionnez le premier résultat. Une icône "G" apparaît à côté de la barre d'adresse. Cliquez dessus, ce qui fera apparaître la barre latérale. Vous pouvez alors l'utiliser pour rechercher n'importe quoi pendant que vous naviguez dans la fenêtre principale de Chrome.

• Voici les meilleurs navigateurs web de 2022
• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus 2022 : quelle solution choisir ?

Le mois de mars apporte son lot de mises à jour de la part de Google, qui concerne tous les produits sur lesquels son logiciel Google est chargé.

Vous pouvez déjà les voir apparaître sous la forme d'une notification sur votre Pixel 6 ou votre Samsung S22 Ultra comme une mise à jour requise. Elles sont similaires aux efforts de Microsoft pour les mises à jour mensuelles de Windows 11, où de petits perfectionnements ou corrections de bugs sont regroupés dans un seul paquet de téléchargement.

Mais ces mises à jour ne sont pas limitées à Android - Chromebook, Chrome OS, et WearOS bénéficieront tous de cette mise à jour, prête à être téléchargée et installée également.

Que contient la mise à jour de mars de Google ?

Si les principales corrections de bugs de cette mise à jour de mars oscillent entre les jeux et la gestion des portefeuilles, le Google Play Store est son principal centre d'intérêt :

• Amélioration de la fonction "Jouer pendant le téléchargement" pour permettre aux joueurs de commencer à jouer à des jeux mobiles pendant que le téléchargement de l'application se poursuit, afin de réduire les temps d'attente.
• Nouvelles fonctionnalités pour vous aider à découvrir les apps et les jeux que vous aimez.
• Des optimisations permettent un téléchargement et une installation plus rapides et plus fiables.
• Nouvelles fonctionnalités pour les programmes Play Pass et Play Points.
• Améliorations de la facturation Google Play.
• Améliorations continues de Play Protect pour assurer la sécurité de votre appareil.
• Diverses optimisations des performances, corrections de bugs et améliorations de la sécurité, de la stabilité et de l'accessibilité. 

Si la mise à jour ne s'est pas affichée sous forme de notification sur votre appareil Google, allez dans Paramètres > À propos > Mise à jour logicielle, et une boîte devrait apparaître, indiquant la mise à jour de mars 2022.

Ces mises à jour mensuelles sont toujours recommandées, car elles permettent d'améliorer la confidentialité, d'éliminer les bugs et d'apporter des fonctionnalités à tous vos appareils Google, de votre smartphone à votre voiture.

Cela étant dit, avec la rumeur selon laquelle Google organisera un autre événement I/O où il annoncerait de nouvelles mises à jour pour tous ses produits et versions logicielles, nous pourrions voir une mise à jour mensuelle significative se profiler très bientôt.

• Meilleurs smartphones Android : quels sont les téléphones mobiles immanquables de 2022 ?
• Meilleures tablettes Android : quels sont les écrans incontournables en 2022 ?

Mozilla prévient les développeurs de sites Web que les prochaines versions à trois chiffres des navigateurs web Firefox et Chrome pourraient ne plus supporter l’affichage de certains sites Internet.

Dans un article publié sur le blog de Mozilla par les ingénieurs Karl Dubost, Chris Peterson et Ali Beyad, l'entreprise explique que ce bug peut se produire lorsque les navigateurs analysent les chaînes user-agent contenant des numéros de version à trois chiffres. 

La chaîne user-agent contient diverses informations sur le logiciel de navigation, comme le nom ou, surtout, le numéro de version et les technologies prises en charge. Lorsque les sites web reçoivent ces informations, ils modifient leur réponse en fonction de la version du navigateur et desdites technologies. 

Comment minimiser les risques ?

Cette situation s’est déjà présentée, lorsque les navigateurs sont passés d'une version à un chiffre à celle à deux chiffres. Aujourd’hui, Mozilla et Google anticipent la nouvelle transition à venir (Firefox 100 et Chrome 100 arriveront respectivement début mai et fin mars). En août dernier, Mozilla a commencé à effectuer des tests sur divers sites web datés, rapidement suivi par Google. 

Plus concrètement, les deux sociétés ont recensé les sites web affichant le message d’avertissement "navigateur non pris en charge". Plus quelques autres présentant une interface cassée.

"Sans spécification unique à suivre, les différents navigateurs web présentent des formats et une analyse User-Agent variables en fonction du site à afficher. Il est possible que certaines bibliothèques d'analyse génèrent des hypothèses buggées, car ne prenant pas en compte les numéros de version majeure à trois chiffres", explique Mozilla. 

"De nombreuses bibliothèques ont amélioré la logique d'analyse lorsque les navigateurs sont passés à des numéros de version à deux chiffres, de sorte que ce passage aux trois chiffres devrait causer moins de problèmes".

Si les entreprises ne parviennent pas à résoudre les problèmes avant les dates de sortie, elles ont toutes deux des plans de secours : geler l'agent utilisateur à 99. En outre, Firefox sera également en mesure d'injecter des CSS et d'autres surcharges similaires.

Mozilla a également exhorté les développeurs de sites web à tester le support de leurs sites par les prochains navigateurs, le processus d’évaluation étant détaillé sur le blog de Mozilla.

• Voici les meilleurs navigateurs web de 2022
• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus 2022 : quelle solution choisir ?

Via: BleepingComputer

Si vous trouvez déjà inélégantes les tentatives de Windows 10 pour vous pousser à adopter le navigateur Microsoft Edge, alors vous devriez éviter de migrer vers Windows 11. 

Comme le rapporte The Verge, la firme de Redmond rendra beaucoup plus difficile la modification du navigateur par défaut (ici Edge), pour revenir à vos bonnes vieilles habitudes - que vous préfériez Google Chrome ou Mozilla Firefox. 

La façon dont les applications par défaut sont définies est en train de changer avec Windows 11. Comme nous le voyons actuellement sous Windows 10, une fenêtre apparaîtra lorsque vous téléchargez un navigateur alternatif et vous invitera à conserver Edge… à moins de cocher la case "Toujours utiliser cette application", lors de la sélection de votre navigateur Web préféré.

Si vous oubliez de cocher la case, vous aurez la tâche ardue de vous rendre dans les paramètres du système d'exploitation et de changer l'application par défaut pour chaque type de fichier spécifique. Ainsi, en choisissant Chrome, il vous faudra éditer manuellement le type de fichier par défaut pour HTM, HTML, PDF, SHTML, SVG, WEBP, XHT, XHTML, FTP, HTTP et HTTPS. 

• Bêta Windows 11 : votre ordinateur est-il compatible ?
• Comment télécharger Windows 11 ?
• Bugs Windows 11 : comment s'en débarrasser ?

Microsoft adopte la prudence

Il est possible que Microsoft revienne sur cette décision, lorsque nous verrons l'édition grand public de Windows 11 arriver en boutique. Si ce processus s’avère finalement maintenu, l’OS pourrait perdre en convivialité et se mettre à dos même les utilisateurs les plus avancés.

Microsoft a déclaré à The Verge que les concepteurs demeurent "constamment à l'écoute et en apprentissage" et qu'à mesure que Windows 11 évolue, ils "accueillent favorablement les retours des bêta-testeurs [...] Windows 11 continuera à évoluer au fil du temps ; si l'expérience des utilisateurs nous apprend qu'il est nécessaire d'apporter des corrections, nous le ferons".

Avec un peu de chance, le retour de bâton que Microsoft reçoit actuellement est suffisant pour dissuader l’éditeur de mettre en œuvre ce procédé. The Verge a également contacté la concurrence, pour mettre en lumière leurs réactions face à ce changement majeur. Selena Deckelmann, vice-présidente senior de Firefox, déclare pour sa part : "Nous sommes de plus en plus inquiets de la tendance qui se développe sur Windows. Depuis Windows 10, les utilisateurs doivent entreprendre des mesures complexes et inutiles pour définir et conserver leurs paramètres par défaut. Ces obstacles sont au mieux déroutants et semblent conçus pour saper le choix de l’utilisateur".

Un porte-parole de Vivaldi a également déclaré : "Microsoft a l'habitude d'agir de la sorte, et il semble qu'ils se dirigent progressivement vers le pire. Avec chaque nouvelle version de Windows, il est de plus en plus difficile [de modifier les paramètres par défaut]. Ils ont compris que la seule façon d'inciter les gens à utiliser leurs navigateurs est de les verrouiller". 

Edge reste un excellent navigateur, mais mérite-t-il de devenir votre choix par défaut ? 

Les efforts de Microsoft pour imposer son propre navigateur Web Edge plutôt que des options plus populaires comme Chrome ont été perçus comme agaçantes dans le passé, mais l'approche adoptée pour Windows 11 va au-delà de la nuisance. On a vraiment l'impression que Microsoft essaie de piéger ses clients et de les forcer à abandonner les navigateurs qu'ils connaissent mieux et avec lesquels ils sont plus à l'aise.

Nous utilisons fréquemment Edge aujourd’hui et c'est un excellent navigateur : il est riche en fonctionnalités, facile à utiliser et il ne monopolise pas la RAM comme Chrome. Basé sur Chromium, il s’avère également plus rapide que Firefox dans certaines circonstances et dispose d'un meilleur système de signets que Safari.

Malgré ses avantages, il existe de nombreuses raisons pour lesquelles le public lui préfère d’autres services. Et le fait de rendre le processus de sélection d’un navigateur par défaut fort complexe risque de déprécier l’image de Microsoft. Nous ne devrions pas mettre les utilisateurs en cage pour conserver sa base, et ce comportement ne devrait pas être récompensé.

Ce processus frustrant, long et alambiqué, devra être corrigé lorsque Windows 11 arrivera prochainement sur nos ordinateurs. Mais pas seulement en revenant aux pop-ups diffusés actuellement sous Windows 10. Idéalement, les utilisateurs devraient être libres de définir le navigateur de leur choix, sans aucune modification ou auto-promotion régulière.

Google a publié une nouvelle version de son navigateur Chrome pour iPhone et iPad, qui apporte des widgets inédits sur votre écran d'accueil, ainsi que des correctifs et la possibilité de modifier votre nom d'utilisateur et vos mots de passe depuis l'application.

Si vous utilisez Chrome sur un autre appareil tel qu'un PC, son interface sur iPhone ou iPad vous semblera familière à bien des égards. Cependant, Google a mis du temps à mettre à jour ses applications sur les appareils mobiles Apple depuis la sortie d'iOS 14, à la fin de l'année dernière. Par exemple, sur iPad, Google Docs ne prend en charge le multitâche en vue fractionnée que depuis quelques mois.

• Restez dans l'écosystème Apple : voici les meilleurs iPhone | meilleurs iPad | meilleurs Mac et MacBook | meilleures Apple Watch

L’intégration de nouveaux widgets Google vous permet d’effectuer une navigation et des recherches plus rapides depuis votre écran d’accueil iOS 14. Entre autres choses.

Comment installer les nouveaux widgets Google ?

Sur un iPhone ou un iPad fonctionnant sous iOS 14, maintenez le doigt appuyé sur l'écran d'accueil pendant trois secondes et une fois que les icônes s'agitent, sélectionnez celle intitulé "Ajouter" en haut de l'écran.

Dans la fenêtre "Ajouter un widget", il devrait y avoir une section Google Chrome pour ajouter l'un des trois widgets suivants :

• Jeu Dino - Lance immédiatement le jeu dans le navigateur 
• Recherche - Effectue une recherche Google
• Actions rapides - Exécute une commande vocale ou un code QR / Ouvre un nouvel onglet en navigation privée 

Vous pouvez faire glisser et déposer un widget n'importe où sur l’écran d'accueil de votre iPhone, ou sur la colonne widgets de votre iPad. 

Comment bénéficier de Chrome 90 ?

Ouvrez l'App Store et vérifiez si une notification de mise à jour Chrome se superpose à votre photo de profil, en haut à droite. Si c'est le cas, sélectionnez "Mise à jour" et vous pourrez bientôt accéder aux trois widgets inédits. En plus de personnaliser vos nom d'utilisateur et mot de passe à partir de l'application. 

Via 9to5Google

Google a mis en ligne un code de preuve de concept (PoC) qui exploite la vulnérabilité Spectre au sein de Chrome, et ce afin d'aider les développeurs web à atténuer les attaques par canal latéral dans le navigateur.

Cette initiative fait suite à la note d’intention rédigée le mois dernier par Mike West, ingénieur sécurité chez Google, à destination du W3C - le consortium international définissant tous les standards de la navigation web. Il semblerait que ce dernier ait enfin approuvé officiellement les recommandations de M. West.

"Bien que les développeurs de systèmes d'exploitation et de navigateurs Web aient mis en place d'importantes protections intégrées dans la mesure du possible, la conception des API Web existantes permet toujours aux données de circuler par inadvertance dans le processus conçu par tout hacker", ont expliqué Stephen Röttger et Artur Janc, en soutien à leur collègue. 

• Meilleurs antivirus 2021 : quelle solution gratuite, premium ou business choisir ?
• En complément de votre antivirus, optez pour les meilleurs VPN | VPN Jeux en ligne | VPN Télétravail | VPN gratuits
• Quels sont les meilleurs Chromebooks de 2021 ?

A l'épreuve de Spectre

D’après nos trois experts, les vulnérabilités de type Spectre sont répandues sur tous les navigateurs Web modernes. Ils expliquent que le PoC permet de démontrer l'aspect pratique des exploits à canal latéral contre les moteurs JavaScript. 

Ils ont également élaboré un site Web pour illustrer de manière interactive la façon dont les attaques par canal latéral entraînent des fuites de données. Les ingénieurs de Google notent que si le site démo laisse échapper des données à une vitesse de 1 ko/s sur Chrome 88 via un processeur Intel Skylake, ils l'ont également testé sur plusieurs autres processeurs, y compris l'Apple M1. Avec des fuites de données pouvant atteindre un débit de 60 kb/s. Le PoC déployé a été choisi en raison de son "temps de configuration négligeable".

"Si nous ne croyons pas que ce PoC particulier puisse être réutilisé à des fins néfastes sans modifications importantes, il sert de démonstration convaincante aux risques générés par Spectre. Nous espérons qu'il constitue un signal clair pour les développeurs d'applications Web, leur indiquant qu'ils doivent prendre en compte ce risque dans leurs évaluations de sécurité et prendre des mesures actives pour protéger leurs sites", concluent les développeurs gardiens du web.

Via: The Register

Les navigateurs web se développent et évoluent plus rapidement que jamais, et Google Chrome est loin de fermer la course. La firme de Mountain View vient de lancer une nouvelle version bêta du navigateur - Chrome Beta 89 - qui comprend un certain nombre de mises à jour clés des API. Ouvrant la voie à de multiples fonctionnalités inédites et passionnantes.

Il y a différentes nouveautés à attendre selon que vous utilisez la version mobile ou bureau de Chrome, mais les bêta-testeurs Android ont d’ores et déjà acquis une nouvelle façon d'interagir avec les balises NFC. Tandis que les utilisateurs de l’application bureau peuvent désormais partager plus facilement des contenus sur les réseaux sociaux.

• Comment lire vos fichiers PDF depuis Google Chrome ?
• Quel logiciel utiliser pour convertir une vidéo YouTube en MP3 ?
• Quels sont les meilleurs Chromebooks de 2020 ?

Google a activé par défaut la fonction NFC (Near Field Communications), ce qui signifie que les bêta-testeurs Android peuvent interagir avec des œuvres d’art dans les musées et galeries (du moins, quand ces lieux rouvriront), ou tagués leurs noms sur des bâtiments depuis Maps. Soit une ressource intéressante pour jouer en réalité augmentée. Les appareils Android fonctionnant sous Chrome 89 peuvent également développer des balises NFC, ce qui offre de nombreuses possibilités.

Pour les bêta-testeurs préférant Windows et ChromeOS, la dernière mise à jour voit l'arrivée du partage web qui facilitera grandement la republication sur vos comptes sociaux de tout contenu visualisé au cours de votre navigation en ligne.

Grâce au déploiement de ces nouvelles API, Chrome 89 peut communiquer avec des appareils tels que des imprimantes 3D (via l'API Web Serial) et obtient la prise en charge d'une plus large gamme d'appareils connectés et de manettes de jeux grâce à l'API WebHID.

Une mise à jour indispensable

Un autre ajout de Chrome 89 est le décodage des images AVIF basé sur AV1 depuis votre appareil Android. Cela permet d'aligner la version mobile du navigateur sur l'édition bureau et de réduire considérablement la bande passante nécessaire pour charger les images des pages web visitées.

Si vous êtes déjà un utilisateur de la version bêta de Chrome, il vous suffit d'effectuer une mise à jour vers la dernière itération en vous rendant dans le menu du navigateur et en sélectionnant Aide > À propos de Google Chrome.

Si vous n'avez pas encore goûté aux plaisirs de la pré-édition du logiciel, vous pouvez vous procurer celle-ci dès maintenant. Chrome 89 Bêta est disponible pour les versions 32 et 64 bits de Windows, macOS, Linux, Android et iOS.

Via Google

Il est depuis longtemps possible de visualiser des fichiers PDF via Google Chrome, mais d'autres navigateurs web offrent depuis longtemps une meilleure expérience de visualisation de vos documents. Chrome 87 change réellement la donne et propose une interface et des fonctionnalités bien mieux adaptés pour lire vos PDF avec le plus grand confort.

Attention néanmoins : il ne suffit pas de passer à Chrome 87 pour activer votre nouveau lecteur PDF. Celui-ci est en effet caché aujourd’hui derrière un drapeau facultatif qu’il vous faudra débloquer.

• Voici les meilleurs éditeurs PDF gratuits pour modifier vos fichiers facilement
• Quel logiciel utiliser pour convertir une vidéo YouTube en MP3 ?
• Quels sont les meilleurs Chromebooks de 2020 ?

Si vous choisissez de déverrouiller ce drapeau, vous constaterez non seulement que la visionneuse PDF de Chrome a un nouveau look raffiné, mais aussi que diverses options additionnelles s'offrent à vous. Grâce à cette mise à jour, Chrome prend enfin en charge une vue sur deux pages, ce qui vous permet de mieux utiliser l'espace disponible à l'écran.

L'interface remaniée comporte aussi une barre d'outils qui facilite la transition du mode de vue par défaut au mode zoom. Les autres innovations dont vous pouvez profiter sont la prise en charge de la table des matières pour vous donner un accès direct aux passages qui vous intéressent, ainsi qu'un panneau latéral affichant l’aperçu d’une ou de plusieurs pages en cours de visionnage.

Contrairement à certaines fonctionnalités cachées ou expérimentales de Chrome, il n'est pas nécessaire d'exécuter la version développeur du navigateur web pour accéder au lecteur PDF réactualisé - la version principale de Chrome 87 est tout ce dont vous avez besoin.

Un jeu d’enfant

Pour vous assurer que vous disposez de la dernière version du navigateur Chrome, cliquez sur le menu à trois points verticaux, en haut à droite de votre fenêtre et sélectionnez Aide > À propos de Google Chrome. Si vous devez installer une mise à jour, elle sera automatiquement téléchargée et vous serez invité à redémarrer Chrome pour terminer l'installation.

Une fois Chrome 87 installé, vous devrez alors activer le paramètre caché pour accéder au nouveau lecteur PDF :

1. Tapez chrome://flags dans la barre d’adresse de Chrome
2. Recherchez PDF Viewer Update et utilisez le menu déroulant pour sélectionner Enabled
3. Cliquez sur le bouton « Relancer » pour redémarrer Chrome

Vous pouvez désormais charger un fichier PDF et profiter des nouvelles fonctionnalités du navigateur.

Via Bleeping Computer

Les utilisateurs du navigateur web Google Chrome ont été invités à vérifier leurs paramètres de sécurité et plus particulièrement les add-ons activés sur ce dernier. Il semblerait en effet que de nouvelles extensions malveillantes, présentes dans le catalogue public, puissent s’emparer de vos données Facebook et Instagram bien qu'elles s’avèrent confidentielles.

Deux extensions en particulier, UpVoice et Ads Feed Chrome, ont été signalées comme présentant des risques particuliers, les sociétés à l'origine de ces deux outils étant maintenant poursuivies par Facebook. Le géant des médias sociaux intente un procès aux éditeurs concernés, pour vol et détournement de données personnelles. Sans permission préalable de Facebook et Instagram, sous la responsabilité desquels elles se trouvent.

• Instagram : une photo partagée permet de prendre le contrôle de votre compte
• Meilleurs antivirus 2020 : quelle solution gratuite, premium ou business choisir ?
• En complément de votre antivirus, optez pour les meilleurs VPN | VPN Jeux en ligne | VPN Télétravail | VPN gratuits

Des cartes-cadeaux pour appât

Selon Facebook, la société israélienne BrandTotal Ltd et l’américain Unimania Inc auraient déployées les deux extensions sur la boutique en ligne officielle de Chrome, respectivement depuis septembre et novembre 2019. Pendant cette période, les extensions ont été installées à plus de 5 000 et 10 000 reprises chacune, ce qui signifie que des milliers d'utilisateurs pourraient être actuellement en danger.

BrandTotal a incité les utilisateurs de Chrome à installer l'extension UpVoice sur leur navigateur web, en échange de cartes-cadeaux universelles. Son objectif : obtenir un panel de consommateurs-testeurs connectés « qui contribuerait à la stratégie marketing de leurs clients ». Même volonté de la part d’Unimania, dont l’enquête menée par Facebook ne précise pas si l’éditeur a eu recours à des rétributions similaires.

Facebook prétend que l'extension UpVoice a collecté les données de multiples profils Facebook, Instagram, Amazon, Twitter, LinkedIn, Pinterest et YouTube. Tandis qu’Ads Feed a pu compiler des informations personnelles provenant de profils Facebook, Instagram, Amazon, Twitter et YouTube.

Parmi les données aspirées par les deux services, on trouve des identifiants, les noms et prénoms des utilisateurs, leurs sexe, date de naissance, statut conjugal et localisations. De même que les préférences publicitaires et les interactions des usagers avec les publicités en ligne.

Facebook affirme avoir tenté à plusieurs reprises de faire pression sur Google pour qu'il supprime les deux extensions de la boutique Chrome, sans succès et sans outil de modération disponible. Il conseille aux utilisateurs qui ont téléchargé l'une ou l'autre extension de la supprimer immédiatement depuis leur navigateur web.

Via ZDNet

Chrome 85 est actuellement en cours de déploiement. Et Google promet des gains de vitesse importants pour les utilisateurs de MacOS et de Windows.

Comme le rapporte le site 9to5Google, la société garantit que la dernière version stable de Chrome augmentera la vitesse de chargement de vos pages jusqu'à 10% au-dessus de la version actuelle. Grâce à une technique appelée "Process Guided Optimization" (PGO) qui suit la fréquence d'utilisation de certaines fonctionnalités dans Chrome et optimise celles qui sont les plus utilisées.

• Chrome : la navigation privée est sur le point de connaître de grands changements
• Cette extension Google Chrome peut vous révéler exactement ce que les entreprises savent sur vous
• Télécharger cette fausse mise à jour de Google Chrome peut vous coûter cher

Pour savoir quelle version de Chrome vous utilisez actuellement et pour vérifier vos mises à jour, ouvrez le menu principal à l'aide de l'icône en haut à droite, faites défiler jusqu'à la section "Aide" et sélectionnez "À propos de Google Chrome". Si vous n'avez pas encore la dernière version du navigateur, elle sera téléchargée automatiquement et vous serez alors invité à le redémarrer. Avant d'y aller, sachez tout de même que vos onglets de navigation privée ne se rouvriront pas après cette opération.

Une évolution de plus en plus rapide

Google a également déployé de nouveaux outils pour la bêta de Chrome, notamment le très attendu "tab throttling", qui réduira l'impact qu'ont les onglets ouverts non utilisés sur les performances de votre machine.

"Nous constatons des améliorations non seulement dans la vitesse de chargement, mais aussi des économies au niveau de la batterie et de la mémoire"

Si vous avez parfois du mal à identifier rapidement l'onglet dont vous avez besoin en vous basant sur les minuscules bribes de texte encore visibles dans leur barre de titre, vous serez heureux d'apprendre qu’un nouvel aperçu des onglets est désormais disponible en bêta. Cette fonctionnalité vous permettra maintenant d’avoir un descriptif rapide du contenu de chaque onglet lorsque vous le survolerez.

Les utilisateurs de la version bêta de Chrome pourront également agrandir ou réduire des groupes d'onglets d’un seul clic, ce qui les rendra beaucoup plus gérables. Cette option n'est pas activée par défaut, mais elle peut l'être dans la version bêta de Chrome en visitant chrome://flags, puis en recherchant "tab-groups-collapse" et en activant l’option.

Google est sur le point de donner aux utilisateurs Android un plus grand contrôle sur les fichiers qu'ils téléchargent à l'aide de Chrome. Pour l'instant, les options de téléchargement sont très limitées, ce qui signifie que de nombreuses personnes se tournent vers des gestionnaires de téléchargement tierces - mais bientôt, cela ne sera plus nécessaire.

Actuellement disponible à titre expérimental, Download Later est une nouvelle option de programmation des téléchargements. En plus de vous donner la possibilité de spécifier une date et une heure pour tout téléchargement de fichiers, la fonction vous permet également d’autoriser ledit téléchargement uniquement lorsque vous êtes connecté sur un point d’accès Wi-Fi.

• Google bouleverse votre façon de lire des vidéos ou de la musique sous Chrome
• Windows 10 résout le plus gros défaut de Google Chrome
• Pixel 4a : ce qu’il faut savoir sur le futur smartphone abordable de Google

Vous pouvez, bien sûr, toujours choisir de télécharger les fichiers immédiatement. Mais cette gestion automatique autour d’une connexion Wi-Fi se révèle toutefois très judicieuse, car elle vous permet de vaquer à vos occupations sans vous soucier des téléchargements mobiles en cours. Et ce, en préservant au maximum votre forfait data.

L’ajout d’un mode programmation par date/heure se veut également fort pratique. Si vous avez décidé de télécharger un gros fichier, vous pouvez le programmer pour que l’opération s’effectue de nuit ou à tout autre moment pendant lequel vous n'utilisez pas votre téléphone. De telle manière que votre connexion internet ne soit pas sollicitée pour autre chose que votre navigation mobile. Chrome vous invitera à suivre facilement les téléchargements reportés, grâce à un nouvel onglet « Programmé pour plus tard » présent sur la page des téléchargements.

Une fonctionnalité à tester dès maintenant

Vous souhaitez évaluer de suite la nouvelle fonction de programmation des téléchargements ? Pour ce faire, vous devrez utiliser la version Canary de Chrome. Cette version est décrite par Google comme « instable », mais en choisissant d'installer cette bêta du navigateur, vous aurez la possibilité d'essayer de nouvelles fonctionnalités en exclusivité.

Vous pouvez télécharger Chrome Canary sur Google Play. Il vous faut ensuite suivre les étapes ci-dessous pour activer la fonction Programmation :

1. Lancez Chrome sur votre smartphone et allez sur chrome://flags
2. Recherchez l’option « Activer le téléchargement plus tard »
3. Sélectionnez « Activé » dans le menu déroulant
4. Redémarrez Chrome

La prochaine fois que vous téléchargerez un fichier, il vous sera possible de programmer celui-ci à une date et une heure précises, ou immédiatement si vous êtes connecté au Wi-Fi.

• Forfait mobile : de combien de données (en Go) avez-vous besoin chaque mois ?

Google a décidé de modifier le mode de lecture des contenus vidéo et audio sous le navigateur web Chrome. Désormais, vous pourrez interrompre votre flux sonore ou visuel, sans passer d'un onglet à l'autre. En effet, un nouveau panneau de contrôle flottant vous permettra de lire, de mettre sur pause, d'arrêter ou de passer au média suivant, avec un simple clic.

• Google Maps veut vous aider à éviter les feux rouges
• Windows 10 résout le plus gros défaut de Google Chrome
• Pixel 4a : ce qu’il faut savoir sur le futur smartphone abordable de Google

La fonctionnalité a été repérée pour la première fois par le site Chrome Story en juin. Depuis, les intrépides contributeurs de XDA Developers sont parvenus à l’activer via le mode développeur du navigateur. Bien entendu, toutes les fonctions mises en avant dans ce mode spécifique ne sont pas réellement déployées. Et il faut souvent attendre quelques semaines à quelques mois avant quee tout utilisateur ne puisse en bénéficier. Ici, la structure du panneau flottant semble toutefois relativement avancée, aussi nous pourrions la voir apparaître de façon imminente sous Chrome.

Créez vos playlists Google

L'année dernière, suite à de nombreux retours utilisateurs se plaignant de la lecture automatique des contenus sur le navigateur et de son caractère intrusif, Google s’était empressé d’ajouter un nouveau bouton. Présent sur l’onglet, celui-ci vous donne la possibilité d’interrompre et de redémarrer un flux audio / vidéo, sans avoir à dérouler la page en cours pour trouver le média source.

L’apport de cette nouvelle fonctionnalité est que les commandes vous suivront ici d’un onglet à l’autre. De cette manière, vous pourrez choisir quel flux - tous ceux en cours apparaîtront dans le panneau - vous souhaitez activer, tout en travaillant sur un tableur Google Sheet par exemple. Le télétravail devenant la nouvelle norme, vous n’avez plus de collègue pour se plaindre de vos playlists au bureau. Aussi le panneau flottant de Google pourrait bien devenir extrêmement populaire dans les prochaines semaines.

• Les meilleurs logiciels gratuits pour convertir une vidéo YouTube en MP3

Si vous cherchez actuellement un nouvel ordinateur portable (léger), Google vient de nous délivrer une excellente raison de choisir un Chromebook. Une nouvelle option que vous avez déjà pratiquée si vous possédez un smartphone Android.

En effet, lorsque vous souhaitez partager un lien ou un contenu via l’application Chrome pour Android, il vous suffit d'ouvrir le menu principal, d'appuyer sur « Partager » et de faire votre choix parmi tous les services de messagerie et plateformes sociales installées sur votre téléphone, ou même votre tablette. C'est une fonctionnalité très pratique qui fait cruellement défaut sur l’interface  bureau d’un ordinateur - mais plus pour longtemps.

• Quels sont les meilleurs Chromebook de 2020 ?
• Windows 10 résout le plus gros défaut de Google Chrome
• Une extension Chrome vous protège des pires menaces en ligne

La rédaction de 9to5Google a découvert une fonction expérimentale récente sous Chrome (elle est accessible aux développeurs). Cette dernière permet d’activer une « page de partage » donnant accès à la liste complète des applications sur lesquelles vous aurez la possibilité de partager vos contenus. Depuis le navigateur web de Google.

Plus besoin de faire des copier-coller fastidieux… à condition que vous utilisiez ChromeOS. Et ChromeOS uniquement.

Partager, mais pas trop…

ChromeOS vous invite déjà à installer, à la fois, des applications Android et des PWA (applications web progressives). Logiquement, il peut donc accueillir cette nouvelle fonction hybride et l’implémenter sur n’importe quel Chromebook. A l’inverse, il s’avère peu probable qu’elle soit déployée à l’avenir sous Windows, macOS ou Linux.

Si le développement de l’option « Partager » arrive à son terme, nous ne savons pas encore elle sera rendu publique sous ChromeOS. 9to5Google nous suggère de surveiller la partie supérieure droite du navigateur web, où elle pourrait apparaître. Incessamment sous peu ou dans quelques mois.

Google envisage une refonte majeure de l'une des fonctionnalités les plus importantes de Google Chrome sur Android : le remplissage automatique.

Si vous avez déjà effectué des achats en ligne via Chrome, vous savez que le navigateur web de Google est capable de compléter à votre place n’importe quel formulaire de commande bien trop long et ennuyeux. S’il dispose déjà de vos coordonnées - saisies une première fois sous Chrome -, le navigateur saisit instantanément les champs nom, adresse, numéro de téléphone et tout autre détail supplémentaire. Cela peut vous apporter un gain de temps réel.

• Quels sont les meilleurs smartphones Android de 2020 ?
• Ce malware Android est indestructible
• Comment localiser votre appareil Android à distance ?

Cependant, la façon dont la fonction de remplissage automatique se présente actuellement n'est pas parfaite. Ainsi, lorsque vous cliquez sur un champ spécifique à compléter, Chrome expose une liste de suggestions dans un menu flottant qui obscurcit une partie de la page web. C'est utilisable, mais pas idéal - pour l'instant.

Remplir les blancs

Après la mise à jour prochainement opérée sur l’application, les suggestions de remplissage automatique apparaîtront juste au-dessus de votre clavier mobile, ce qui vous permettra de les faire défiler et de sélectionner la bonne suggestion sans bloquer l'affichage du formulaire lui-même.

La nouvelle ergonomie prévoit également trois raccourcis pour gérer respectivement vos mots de passe, vos moyens de paiement et vos adresses régulièrement utilisés. Aujourd’hui, ces options ne sont accessibles que si vous ouvrez le menu des paramètres du navigateur et que vous faites défiler la page jusqu'à la fonction « Saisie automatique ».

Comme le fait remarquer XDA Developers, le nouveau design est accessible depuis un certain temps dans les versions Chrome Canary et Dev, mais uniquement si vous avez activé certains droits spécifiques au bêta-test. Il s’avère, depuis peu, disponible sur certaines versions de Chrome… ce qui laisse penser qu'il sera bientôt opérationnel pour tous les utilisateurs du navigateur.

Et, dès à présent, pour naviguer en toute fiabilité depuis votre navigateur mobile ou bureau, adoptez l'un des meilleurs services VPN de 2020 :

Via 9to5Google and Chrome Story

Google vient de mettre en ligne une application expérimentale de distanciation sociale qui emploie la réalité augmentée pour vous aider à garder le mètre de distance recommandée entre toute personne à proximité et vous-même.

Sodar (probablement l'abréviation de « Social Distancing Radar ») est une application web qui capture votre environnement présent via la caméra de votre smartphone. Elle s’en sert pour générer  un cercle d’un à deux mètres de large autour de votre appareil mobile, afin que vous puissiez facilement repérer si vous êtes trop proche des personnes aux alentours. Ou si vous pouvez vous permettre de faire un pas de plus.

• L’application de traçage Covid-19 est disponible sur les smartphones Android
• Des milliards de smartphones ne pourront pas utiliser les applications de traçage
• Déconfinement : une baisse de prix importante sur les trottinettes électriques 

Cet outil présente toutefois quelques inconvénients. Déjà, il n’est disponible que pour les appareils Android - si vous possédez un iPhone, inutile de lire ce qui suit -, et il ne fonctionnera que sous Google Chrome.

Comment utiliser Sodar sur votre smartphone Android ?

Pour lancer Sodar, vous devez d'abord installer les services Réalité Augmentée de Google Play (anciennement connus sous le nom d'ARCore). Cela vous permettra de télécharger et d’essayer toutes les applications AR proposées au sein de la boutique Google.

Une fois cette opération effectuée, visitez le site web de Sodar et autorisez l’application à utiliser votre caméra pour créer un environnement 3D et suivre vos mouvements. Les images prises par votre caméra et récupérées par Sodar ne seront transmises nulle part ; elles ne servent qu’à la génération d’une carte virtuelle depuis votre appareil mobile.

Vous serez invité à pointer la caméra de votre smartphone vers le sol et à la déplacer progressivement, après quoi le cercle de deux mètres maximum apparaîtra sur l'écran, avec un motif en surimpression indiquant votre espace de distanciation sociale.

Sodar se révèle une application assez simple à utiliser. Néanmoins, contrairement à un casque de réalité virtuelle, elle ne tient pas compte des meubles et d’autres objets / obstacles lorsqu'elle cartographie votre espace. Cela demeure un outil pratique à portée de main, en particulier lorsque vous faites vos courses ou que vous souhaitez communiquer avec un commerçant ou un proche, en vous assurant de garder les bonnes distances.

Via Engadget

Le déploiement du regroupement par onglets dans Google Chrome vise à résoudre le problème du travail avec un grand nombre d'onglets à la fois. La nouvelle fonctionnalité permet de regrouper des onglets apparentés et de les traiter comme une seule entité pour faciliter la navigation et la gestion.

Mais Google ne s'arrête pas là. L'entreprise a déjà commencé à améliorer la fonctionnalité avec de nouvelles options ; des groupes d'onglets rabattables sont maintenant disponibles pour être testés dans la version Canary de Chrome 85. Cette version encore instable est pour le moment destinée aux développeurs mais libre à vous de vous laisser tenter.

• Google Chrome : corrigez cette faille de sécurité maintenant, ou risquez une attaque
• Supprimez ces extensions Google Chrome rapidement, sous peine de perdre beaucoup d’argent
• Une extension Chrome part en guerre contre les pires menaces en ligne. Peut-elle vous protéger ?

Réduire l'encombrement des onglets

Si vous avez déjà fait l'expérience des groupes d'onglets, vous aurez certainement remarqué que lorsqu'ils sont regroupés, les onglets finissent en fait par prendre plus de place qu'auparavant en raison de l'étiquette que vous leur attribuez. Google a trouvé une solution simple qui aurait peut-être dû être incluse dès le départ : la réduction des groupes d'onglets.

Cette fonction vous permet de cliquer sur l'étiquette d'un groupe d'onglets, et ce groupe se rétrécit dans son étiquette. Cliquez à nouveau sur l'étiquette, et tous les onglets se développeront à nouveau. Le gain de place signifie que vous pourrez placer plus d'onglets et de groupes dans la fenêtre du navigateur, et que vous pourrez identifier et naviguer dans les groupes beaucoup plus facilement.         

La possibilité de réduire les groupes d'onglets n'est disponible que dans la version Canary de Chrome pour le moment, et elle n'est pas activée par défaut. Si vous souhaitez vérifier si cette fonctionnalité vous serait utile, voici comment l'activer.   

• Assurez-vous que vous utilisez Chrome Canary 85.0.4148.0 
• Lancez le navigateur et visitez chrome://flags/#tab-groups-collapse 
• Dans le menu déroulant de droite, sélectionnez Activé
• Redémarrer Chrome

Vous pouvez vérifier le bon fonctionnement de la fonction en créant un groupe d'onglets, puis en cliquant sur son libellé pour le développer et le réduire.

Via Techdows

L'arrivée des onglets dans les navigateurs web a été à la fois une bénédiction et une malédiction. Si elle a permis de gérer plus facilement plusieurs sites sans avoir à ouvrir plusieurs fenêtres en même temps, elle a également introduit le concept de douzaines de sites ouverts en même temps.

Pour certains, l'ouverture d'un grand nombre d'onglets est devenue une seconde nature et s'est révélée être un facteur de productivité. Pour d'autres, en revanche, cela signifie perdre du temps à chercher un site que vous savez avoir ouvert, mais que vous ne pouvez pas localiser dans une mer d'onglets. Google s’est donc penché sur une solution.

Google teste donc depuis un certain temps déjà, le regroupement des onglets. Comme son nom l'indique, cette fonctionnalité permet de regrouper des onglets qui sont liés pour une raison ou une autre. Un groupe peut contenir des onglets relatifs à un projet particulier sur lequel vous travaillez ou, par exemple, selon la priorité avec laquelle vous devez les traiter.

Ce n'est pas la première fois que cette fonctionnalité est évoquée et son arrivée dans Chrome 81 était déjà d’actualité il y a un mois, mais en tant que paramètre caché. Aujourd'hui, Google s'apprête à mettre cette fonctionnalité à la disposition du grand public sous la forme d'une option disponible par défaut, de sorte qu'il n'est pas nécessaire de modifier quoi que ce soit.

Mettez de l'ordre dans vos onglets

Si vous souhaitez d’ores et déjà découvrir le nouveau groupement d'onglets de Chrome, tapez chrome://flags dans votre navigateur pour accéder aux fonctionnalités expérimentales et validez. Recherchez Tab groups en utilisant la fonction de recherche dans la page. Activez cette fonctionnalité et redémarrez votre navigateur.

Vous pouvez commencer le regroupement en cliquant avec le bouton droit de la souris sur un onglet et en sélectionnant l'option "Ajouter au nouveau groupe" ou "Ajouter au groupe existant". Les groupes peuvent être nommés, ou se voir attribuer un émoji pour les rendre plus faciles à identifier.

La fonctionnalité sera intégrée à la prochaine version de Chrome, qui doit sortir la semaine prochaine.

• Google Chrome : corrigez cette faille de sécurité maintenant, ou risquez une attaque
• Supprimez ces extensions Google Chrome rapidement, sous peine de perdre beaucoup d’argent
• Une extension Chrome part en guerre contre les pires menaces en ligne. Peut-elle vous protéger ?

Via Google

Google vient de révéler que Microsoft était parvenu à casser une fonctionnalité majeure de sécurité dans l’ensemble des navigateurs web basés sur Chromium, y compris Chrome. La faute à la mise à jour Windows 10 1903.

Qu’est-ce qui a été cassé exactement ? Il s’agit d’une fonctionnalité bac à sable qui permet aux utilisateurs d'exécuter des applications et des extensions dans un environnement virtuel distinct de votre système d'exploitation. Si le téléchargement que vous exécutez dans le bac à sable contient un code malveillant, il ne pourra ainsi pas accéder à votre système d'exploitation ni l'infecter.

C'est un outil très utile au quotidien. Hélas, Microsoft a réussi à inclure une « vulnérabilité contournant [cette] fonction de sécurité » (comme la firme de Redmond la définit, elle-même, dans une de ces notes).  

• Windows 10 a perdu sa connexion antivirus - comment y remédier ?
• Comment rendre Windows 10 plus rapide ?
• Windows 10 désactive les applications en ligne - que faire ?

Quelles conséquences pour l’utilisateur ?

Cette faille de sécurité permet à n’importe quel cybercriminel de configurer un niveau d’intégrité supérieur à une application malveillante. Ce afin qu’elle contourne le bac à sable Chromium et exécute un code qui pourrait affecter le PC hôte. Un processus technique très élaboré qui est expliqué en détail dans ce billet de blog par l'équipe Projet Zéro de Google, à l’origine de la découverte de l’anomalie.

Le fait que la faille affecte Chrome - le navigateur web le plus utilisé au monde - est certainement inquiétant, même si vous n'utilisez pas la fonction bac à sable. Cela montre que les récentes mises à jour défectueuses de Windows 10 paralysent également les applications tierces, développées en dehors de l’écosystème Microsoft. Il s’avère d’ailleurs embarrassant de constater que Chrome n’est pas la seule victime. Tout navigateur utilisant le moteur Chromium est impacté, dont le nouveau Microsoft Edge.

Peut-être plus déconcertant encore : Microsoft a publié un correctif pour corriger la vulnérabilité - Windows 10 KB4549951 - mais il a depuis été signalé que ce correctif posait de sérieux problèmes à certains utilisateurs.

Nous avons contacté Microsoft pour obtenir son retour, et nous mettrons à jour cette actualité dès que nous recevrons des éléments complémentaires.

La firme de Mountain View a publié et partagé au plus grand nombre un avertissement prioritaire, concernant un bug de sécurité critique trouvé au sein du navigateur Chrome. Google rentre très peu dans les détails, se contentant de nommer la nouvelle vulnérabilité - baptisée CVE-2020-6457 - et de l’associer à la version Chrome 80 du navigateur.

Selon la compagnie, il est impératif d’installer la dernière mise à jour Chrome 81 en cours de déploiement. Cette dernière intègre un correctif qui empêcherait tout hacker d’exécuter un code non fiable et de prendre le contrôle de la mémoire virtuelle de votre ordinateur.

Cette faille de sécurité, particulièrement dangereuse, pourrait affecter les deux milliards d'utilisateurs de Chrome sur n’importe quel système d'exploitation, y compris Windows, Mac et Linux.

• Des applications de gestion malveillantes sur Chrome
• Une fraude financière en ligne détectée « toutes les deux minutes »
• Cette extension Chrome vous protège contre le phishing

Comment sécuriser Google Chrome ?

CVE-2020-64570 a été découverte par les experts en sécurité informatique de Sophos. Ceux-ci ont averti Google, localisant une vulnérabilité d'exécution du code ou RCE qui permet aux pirates d'implémenter des commandes à distance via le navigateur web le plus populaire du marché.

Dans un billet de blog écrit par Paul Ducklin, chercheur chez Sophos, la faille de sécurité est décrite comme « un détournement du processeur par l’exécution d’un code non fiable dans la mémoire virtuelle, ce qui permet de contourner les contrôles de sécurité habituels et les avertissements du navigateur web ».

Jusqu'à présent, Google s’est contenté d’exhorter ses utilisateurs à mettre à jour leur navigateur Chrome en installant manuellement la version corrigée 81.0.4044.113. Une recommandation également émise par Sophos.

Pour vérifier que vous utilisez l’ultime version de Chrome, cliquez sur les trois petits points verticaux en haut à droite de la fenêtre du navigateur. Puis rendez-vous dans la section « Aide » et sélectionnez « A propos de Google Chrome ». Si la version indiquée de votre navigateur est antérieure à 81.0.4044.113, vous devez alors installer la dernière mise à jour publiée par Google. Il est également conseillé d'activer les mises à jour automatiques sur le navigateur afin de toujours utiliser la version la plus récente et la mieux sécurisée de Chrome.

• Via: Sophos

Moins de trois mois après avoir quitté la version bêta, le navigateur Microsoft Edge, basé sur Chromium, a dépassé Firefox pour devenir le deuxième navigateur web le plus populaire au monde, comme le rapporte Bleeping Computer.

En mars 2020, Microsoft Edge a en effet attiré 7,59% des utilisateurs de navigateurs web, loin derrière Google Chrome qui concentre 68,5% de cette audience. Mozilla Firefox, précédemment le plus grand concurrent de Chrome, tombe à la troisième place avec 7,19% des parts restantes.

Une belle progression pour Microsoft Edge donc, et ce malgré les 5,6 % d'utilisateurs encore présents sur Internet Explorer 11 à ce jour. Le navigateur obsolète de Microsoft se place ainsi en quatrième position devant le navigateur Safari d'Apple, qui ne détient que 3,62 % des parts de marché.

• Une extension Chrome part en guerre contre les arnaques en ligne
• Windows 10 affiche un bug sérieux qui affecte le télétravail
• Vie privée : comment rester anonyme sur Internet ?

Pourquoi Microsoft Edge gagne du terrain ?

Paramétré comme le navigateur par défaut de Windows 10, Microsoft Edge ne séduit les foules que depuis peu, avec l’adoption du noyau Chromium. Une mise à niveau qui rend son usage quotidien beaucoup plus fluide.

Le nouveau Edge propose aujourd’hui une boutique de modules complémentaires et d’extensions bien plus vaste, se rapprochant du catalogue référent de Google Chrome. Mieux : Microsoft nous promet que nous pourrons prochainement installer des extensions Chrome sur Edge. Peut-on faire plus tentant ?

Une autre raison importante du succès récent d’Edge est que la navigation est devenue beaucoup plus rapide ces derniers temps, avec une amélioration de 13 % des performances par rapport aux versions bêta précédentes de l'application.

En matière de sécurité, Microsoft Edge montre également des nouveaux avantages convaincants. Il y a un peu plus d'un mois, il a été annoncé que le navigateur bloquera le téléchargement de tout logiciel publicitaire et de cryptominer - un atout inestimable lorsqu'il s'agit de se protéger contre des applications potentiellement indésirables.

Et, le meilleur pour la fin, Microsoft Edge permet d'abandonner progressivement Bing pour Google, ce qui signifie que vous pourrez à nouveau utiliser le moteur de recherche le plus populaire au monde en envoyant sous peu le terme ridicule « Bing it » aux oubliettes. Un Chrome Bis qui risque dès lors de prendre de l’ampleur sur PC.