Points clés
- Les extensions de navigateur malveillantes ou abandonnées peuvent accéder aux identifiants, aux cookies de session, au contenu des pages et aux données SaaS depuis le contexte de confiance du navigateur.
- Les extensions légitimes peuvent devenir dangereuses à la suite d’un changement de propriétaire, d’une compromission du compte ou de mises à jour malveillantes diffusées via les mécanismes de mise à jour automatique existants.
- Les extensions abandonnées conservent leurs autorisations sans bénéficier d’une maintenance en matière de sécurité, ce qui expose durablement les systèmes à des vulnérabilités et à des prises de contrôle hostiles.
- Les outils traditionnels de sécurité des terminaux peuvent ne pas offrir une visibilité suffisante sur les extensions de navigateur, ce qui empêche les équipes informatiques de recenser, d’évaluer ou de supprimer les modules complémentaires à risque.
- La gestion continue des navigateurs permet aux équipes informatiques d’autoriser les extensions approuvées, de bloquer les logiciels à haut risque et d’appliquer des stratégies cohérentes sur Chrome, Edge et Firefox.
- La fonctionnalité NinjaOne Browser Management permet d’intégrer la visibilité sur les extensions et l’application des stratégies dans les flux de travail existants de gestion des terminaux, sans nécessiter d’infrastructure distincte ni d’audits manuels.
Vos terminaux sont gérés. Votre réseau fait l’objet d’une surveillance. Votre navigateur ne l’est pas.
C’est plus important qu’avant. Les applications, l’identité, l’accès aux services SaaS et, désormais, les outils d’IA convergent tous vers le navigateur, pourtant, la plupart des entreprises continuent de le gérer comme elles l’ont toujours fait, en s’appuyant sur les paramètres par défaut et en faisant preuve de bonnes intentions. C’est dans les extensions de navigateur, ces petits modules complémentaires que les utilisateurs installent pour gagner quelques clics avant de les oublier complètement, que cet écart est le plus flagrant.
Extensions de navigateur malveillantes ou abandonnées
Les extensions malveillantes sont conçues pour causer du tort dès le départ. D’autres commencent par être des outils légitimes, puis changent de propriétaire ou sont compromises lorsqu’un pirate injecte une mise à jour malveillante via le mécanisme de mise à jour automatique existant de l’extension. Comme l’extension fonctionne au sein du contexte de confiance du navigateur, elle hérite des mêmes autorisations que le navigateur lui-même : lire le contenu des pages, enregistrer les frappes au clavier ou intercepter les cookies de session et les identifiants. Les outils traditionnels de sécurité des terminaux n’ont pas été conçus pour analyser cette couche, une extension malveillante peut donc fonctionner efficacement sans déclencher la moindre alerte.
Les extensions abandonnées permettent de créer une version plus sobre de la même prise de vue. Un développeur cesse d’assurer la maintenance d’un outil, une entreprise fait faillite, ou une mise à jour n’est tout simplement jamais déployée. L’extension fonctionne toujours, conserve ses autorisations d’origine et a accès à toutes les données qui transitent par le navigateur, mais personne ne la met à jour. L’extension abandonnée devient une cible facile pour une prise de contrôle, à mesure que les failles non corrigées s’accumulent. Un hacker peut acheter l’extension, publier une nouvelle « mise à jour » et transformer un outil de confiance en canal de diffusion de logiciels malveillants, le tout sans que l’utilisateur final n’ait à intervenir.
Aucun de ces deux problèmes ne se manifeste de manière évidente. Un employé installe une extension de productivité, un outil de prise de notes ou un convertisseur de PDF, et le service informatique n’en a aucune idée, sans parler de savoir si cette extension est toujours sûre six mois plus tard.
Comment les extensions de navigateur élargissent la surface d’attaque
Selon l’étude de TechTarget, 99 % des entreprises disposent d’au moins un navigateur installé, la moyenne s’élevant à 87 applications basées sur un navigateur par entreprise. Il faut savoir que chaque extension installée sur un parc d’appareils constitue en réalité un agent de terminal non géré, que la plupart des outils de sécurité ne peuvent ni détecter, ni corriger, ni supprimer. Si l’on extrapole ce phénomène à l’échelle de toute une entreprise, le navigateur est devenu la couche la moins contrôlée et la plus active de la pile, venant se superposer à une couche de système d’exploitation que le service informatique a mis des années à sécuriser.
Les conséquences vont bien au-delà de l’onglet du navigateur où elles prennent naissance. Une extension compromise peut être utilisée pour accéder à des applications SaaS, récupérer des identifiants en vue d’un déplacement latéral ou collecter discrètement des données au fil du temps. Dans les secteurs réglementés, une extension non gérée constitue également une lacune en matière d’audit. Si vous ne pouvez pas indiquer ce qui est installé et pourquoi, vous ne pouvez pas prouver que vous maîtrisez les données auxquelles ces extensions ont accès.
Les outils ponctuels et les audits manuels n’ont pas permis de combler cette lacune. Les objets de stratégie de groupe et les scripts sont statiques et difficiles à gérer simultanément sur Chrome, Edge et Firefox, de plus, lorsqu’un contrôle annuel permet enfin de détecter une extension à risque, celle-ci peut déjà fonctionner sans surveillance depuis des mois.
Combler le fossé grâce à NinjaOne Browser Management
NinjaOne Browser Management étend au navigateur lui-même le modèle de gestion des terminaux auquel les équipes informatiques font déjà confiance. Cela permet à votre équipe informatique de savoir à tout moment quelles extensions sont installées sur les appareils gérés, lesquelles sont encore actives et lesquelles présentent un risque.
Grâce à cette visibilité, votre équipe informatique peut appliquer les stratégies de manière cohérente. Cela implique notamment d’autoriser les extensions approuvées et de bloquer celles qui ne le sont pas ou qui présentent un risque élevé. Comme la surveillance est continue et ne repose pas sur des audits, votre équipe n’a pas besoin d’attendre le prochain cycle de vérification pour détecter les extensions récemment installées ou récemment compromises.
La fonctionnalité NinjaOne Browser Management s’intègre aux flux de travail existants des terminaux, il n’est donc pas nécessaire de mettre en place une nouvelle infrastructure, d’utiliser des scripts ni d’acquérir des compétences spécifiques en matière de navigateurs. Votre équipe peut utiliser la même console que celle qu’elle utilise pour la gestion des terminaux, l’application des correctifs et la correction des vulnérabilités, la sauvegarde, l’assistance à distance, etc. NinjaOne applique la même rigueur opérationnelle au niveau du navigateur, en uniformisant les règles pour Chrome, Edge et Firefox à partir d’une seule et même interface.
Soumettre le navigateur aux mêmes règles que le terminal
Les extensions malveillantes et abandonnées sont la conséquence prévisible d’une gestion de toutes les couches informatiques, à l’exception de celle où le travail s’effectue de plus en plus. Le fait d’étendre la visibilité et le contrôle au navigateur comble cette lacune et permet d’appliquer à cette couche intermédiaire la même discipline opérationnelle que celle déjà mise en œuvre pour les terminaux et les réseaux.
Découvrez comment NinjaOne Browser Management peut vous aider à combler le manque de visibilité dans votre environnement :
