Google et Microsoft retirent l'extension ModHeader (1,6 million d'installations) après la découverte d'un collecteur de données dormant
Les plateformes Google Chrome Web Store et Microsoft Edge Add-ons ont retiré l'extension ModHeader, utilisée par 1,6 million d'utilisateurs. Une analyse a révélé la présence d'un module de collecte d'historique de navigation intégré à la version officielle, mais celui-ci était désactivé par défaut. Aucune preuve n'indique que ce collecteur ait jamais été activé ou qu'il ait transmis des données. L'extension a été supprimée par précaution. Les raisons de l'intégration de ce module restent indéterminées.
Cet incident souligne l'importance de valider la sécurité des extensions tierces, souvent utilisées en entreprise sans contrôle approfondi. Un audit applicatif web (RAID) permet de vérifier l'absence de comportements malveillants dans les outils intégrés aux environnements critiques.