Bienvenue sur le forum des portables Asus !
Une communauté d'utilisateurs, des conseils d'experts, des guides et des tutos pour réparer vous même votre portable.

Arrivé en limite du "Do It Yourself" ? Nous prenons en charge votre portable dans nos ateliers.

Je rejoins la communauté Asus

SECURITE Firefox et les fakes-news: Le manque de lucidité de modérer les extensions espionnes.

alexandre01

Staff
Modérateur
Modèle
asus s550cm\asus x750 UDR
Vendeur
darty\amazon
Achat
fin 2013\fin 2017
Proc
i7 3ème génération\I7 8ème génération
HD
1To disque7200 trs\ 1To disque dur 5400 trs+ssd 250 Go
RAM
16 go DDR3\16 Go DDR4
Ecran
1366*768\1920*1080
OS
Manjaro
#1
Bonjour,

Firefox est un navigateur qui, selon ces termes, est axé sur la vie privée.
Mozilla, qui édite Firefox, s'est trouvé un nouvelle occupation, en plus de maintenir Firefox, lutte avec férocité contre les fausses nouvelles (Fake-news).

Mozilla contre les fake news

Néanmoins, à travers l'exemple de cette extension parasite, qui sera décrite ci-dessous, n'arrive pas à détecter les Fake-extensions.
En effet, après l'avoir signalée, Firefox a replacé l'extension au devant de la scène, ce qui est inadmissible.


Partie 1:

Découverte:

En voulant installer Google Translate, j'ai eu cette mauvaise surprise que l'extension proposée ne correspond pas à ce qu'elle promet:


Consulter le média 125
Je l'installe, et cette extension utilise l’ingénieure sociale pour installer autre chose.


Consulter le média 126

On lit cette phrase, en haut à droite de l'image ci-dessus:

"Sorry Error in this instant please try again later" or click here to download new version


Rien qu'à voir la description de l'extension de ce qui est indiqué en dessous de , je cite "about this extension" et la structure linguistique de la phrase, recopiée ci-dessus, on peut discerner l'origine du créateur de l'extension.

En cliquant sur:

Sorry Error in this instant please try again later" or click here to download new version

Consulter le média 127
On est redirigé vers une page de phishing, proposant une extension de Google Translate.
Merci aux contrebandiers d'utiliser une extension de quelqu'un d'autre, avec la complicité de Firefox.


Comment Mozilla, entreprise qui gère Mozilla, effectue la modération ?

Consulter le média 128
Il y a peu de notes négatives, pourtant c'est évident que cette extension ne prétend pas ce qu'elle est.
Il faut faire attention aux notes et commentaires déposés par certains utilisateurs fantômes de Firefox.



Partie 2:


Comportement différent sur un autre navigateur.

Je teste cette extension sous GNU\Linux , sachant que cette extension avait été testée sous Windows 10 .

Surprise, j'ai ces affichages:


Consulter le média 129
Bizarre, des écrits en arabe...

Consulter le média 130
Tiens, une animation ressemblant à des dessins japonais, mais différent des mangas japonais.


Consulter le média 131

Tiens, le ou les auteurs rechercheraient-ils à devenir des influenceurs sous Youtube ?

Consulter le média 132
Bref...

En testant sur une machine virtuelle qemu\kvm, après suppression de l'extension, on a ce message d'erreur au redémarrage de Firefox.

Consulter le média 133
Extension malveillante ou simple coïncidence ?

Conclusion 1:


Firefox a choisi un chemin glissant quand il a cherché à se positionner sur les fausses nouvelles (fake-news en anglais).
C'est un domaine complexe, croisant plusieurs disciplines et beaucoup de temps.

On ne s'improvise pas dans la lutte contre les fausses nouvelles pour essayer de briller et d'exister.
Il faut être rigoureux et multidisciplinaire, dans le domaine des neurosciences et aussi, selon le contexte de la fausse nouvelle, être spécialiste concernant le sujet de la fausse nouvelle.

Ce qui est regrettable pour Mozilla, société qui édite Firefox, est l'incapacité notoire de détecter une fausse extension, qui avait été supprimée, mais qui a été remise en avant de la scène.

Conclusion 2:

Rien qu'à voir cette extension, on constate que:

  • Cherche à dissimuler ses traces, d'une manière très mauvaise (fausse extension en redirigeant sur un site de phishing de Firefox, mais aussi l'utilisation de langage divers et variés, de dessins imitant les mangas, et cherche à être influenceur. Néanmois, à cause de la phrase qui a été citée ci-dessus:
    Code:
     Sorry Error in this instant please try again later" or click here to download new version
    Cette métadonnée est compromettante.
  • Cette extension, à mon sens, le but de trouver des individus occidentaux pour essayer de les utiliser pour que l'auteur ou les auteurs de cette extension fonctionne an arrière plan, par proxy. Mais pourquoi ? Probablement que le ou les auteurs ne sont pas coutumes de la pensée occidentale, en tout cas, elle n'est ni japonaise, ni arabe.

Triste pour Mozilla, qui part à la croisade contre les fakenews, ce faire piéger aussi facilement.

Annexe:
lien de l'extension téléchargée sur virustotal:

VirusTotal

Cordialement.
 

Sujets similaires

Vos accessoires ASUS

  L'atelier ASUS : témoignages

Nous vous aidons ... aidez nous.

Soutenir les forums Asus

Pour continuer à recevoir un support de qualité et gratuit dans les forums, aidez nous a supporter le coût de notre infrastructure.
Objectif
120.00 €
Collecté
30.00 €
Cette campagne s'achève dans

Parcourir les forums en musique