Google Chrome : une faille 0-day donne accès aux données sur votre disque dur, sans votre autorisation

Un chercheur en sécurité a découvert une faille critique sur Google Chrome. Il est vivement conseillé de mettre à jour votre navigateur.

Une nouvelle faille de sécurité vient d’être détectée sur le navigateur de Google. Elle est de type zero-day et toucherait absolument toutes les versions existantes de Chrome. Windows, macOS, Linux… aucun n’y échappe et le moins que l’on puisse dire, c’est que la brèche est particulièrement dangereuse. Elle s’attaque directement à l’API File Reader du navigateur, afin de la rendre vulnérable. Pour information, cette API permet aux sites dont vous donnez l’autorisation de lire les documents sauvegardés sur le disque dur de votre ordinateur. Or, la faille dont nous parlons ici permet de contourner cette autorisation, donnant ainsi aux pirates l’accès aux données contenues dans votre machine sans que vous ne le sachiez.

Mettez Google Chrome à jour !

Comme vous pouvez le constater, cette faille de sécurité, désormais référencée CVE-2019-5786, est très dangereuse ! Pire encore, des pirates informatiques seraient en train de l’exploiter en ce moment. Pour ne pas mettre vos données personnelles en péril, il est vivement conseillé de mettre à jour votre navigateur, si vous utilisez Google Chrome bien sûr. Les techniciens de la firme de Mountain View ont en effet ajouté un correctif à la nouvelle update de Chrome. Elle devrait corriger le problème et vous éviter de vous faire voler vos informations sensibles.

Pour savoir si votre navigateur est à jour ou non, il vous suffit de vous rendre sur Google Chrome, accéder au menu derrière les trois points verticaux sur le coin droit de la fenêtre, puis cliquer sur « Aide » et « À propos de Google Chrome ». Vous y trouverez le numéro de version de navigateur que vous utilisez. Si vous êtes sur 72.0.3626.121, c’est bon ! Pour les versions plus anciennes, il faudra penser à mettre à jour.

Que pensez-vous de la nouvelle Fitbit Versa Lite Edition ? N’hésitez pas à partager votre avis dans les commentaires.