Chrome surveille votre presse-papiers pour bloquer les commandes piégées que des arnaques vous font coller
Google vient d’étendre les protections de Chrome contre une famille d’arnaques en pleine expansion, celle des faux messages d’erreur qui poussent l’internaute à copier une ligne de commande pour la coller ensuite dans un terminal. L’annonce date du 20 octobre et concerne le mode Protection renforcée du navigateur, celui qui envoie davantage de signaux à Google en échange d’une détection plus agressive des pièges.
Le cœur de la nouveauté vise une technique connue sous le nom de ClickFix. Le principe est simple et redoutablement efficace. Un site affiche une fausse alerte, prétend qu’une mise à jour a échoué ou qu’une vérification s’impose, et invite la victime à copier un bout de code pour le coller dans PowerShell ou l’invite de commandes Windows. La commande, elle, installe en réalité un logiciel malveillant. Quand un utilisateur en Protection renforcée copie désormais une commande jugée suspecte, Chrome en retire les informations personnelles identifiables, transmet le reste aux serveurs Safe Browsing pour analyse, puis affiche un avertissement si le contenu est dangereux. L’exécution peut ainsi être arrêtée avant le moindre dégât.
Autre changement, moins visible mais structurant. Jusqu’ici, Chrome s’appuyait sur Gemini Nano, un petit modèle d’intelligence artificielle qui tournait directement sur la machine. Il laisse place à un modèle Gemini bien plus gros, hébergé cette fois sur les serveurs de Google, capable de reconnaître un éventail d’arnaques beaucoup plus large. Au-delà du faux support technique, déjà couvert auparavant, le navigateur repère maintenant les fausses bannières d’antivirus et les fausses alertes de mise à jour, deux grands classiques du piégeage.
Contre le hameçonnage et les comptes piratés, une clé de sécurité physique reste l’une des parades les plus solides pour verrouiller vos connexions.
Yubico YubiKey 5 NFC → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Sur la confidentialité, Google avance quelques garde-fous. Le texte d’une page n’est envoyé pour analyse que lorsque plusieurs indices sérieux d’arnaque sont réunis, et la firme assure que ce contenu n’est ni conservé, ni journalisé, ni réutilisé pour entraîner ses modèles. L’avertissement se décline selon la gravité, avec une icône de bouclier dans la barre d’adresse et une fenêtre que l’on peut écarter pour un risque modéré, un écran rouge qui bloque toute interaction pour une menace critique.
Ces filtres ne s’activent que pour les personnes ayant choisi la Protection renforcée, pas pour la navigation sécurisée standard, et le déploiement se fait progressivement, sans version de Chrome ni calendrier précis communiqués. Pour un navigateur qui équipe la grande majorité des ordinateurs en France comme ailleurs, la contrepartie se discute quand même, puisqu’il faut accepter que Chrome regarde, dans certains cas, ce que l’on vient de copier.
Crédit photo : Google