Chrome : une faille critique, des années de retard et un désastre de filtrage
Une vulnérabilité majeure, dissimulée pendant des années, a failli compromettre des millions d’utilisateurs. L’erreur est humaine, certes, mais l’ampleur du désastre est choquante.
Un défaut de chromium, un piège pour les navigateurs
Le moteur Chromium, pilier de la plupart des navigateurs modernes – Chrome, Edge, Brave, Opera, Vivaldi – a été victime d’une faille de sécurité qui, selon l’expert en cybersécurité Lyra Rebane, permettait à des sites web malveillants de fonctionner en arrière-plan, sans que l’utilisateur en soit informé.
Ce problème, initialement détecté en décembre 2022, a été inexplicablement divulgué par Google lui-même, en fin d’année 2024, après deux années de latence stupéfiante. C'est un aveu d'imprudence, voire d'incurie.
Le chaos algorithmique et la vérité cachée
L’ironie est amère : alors que Rebane alertait déjà sur le danger des ‘Service Workers’ – ces scripts en arrière-plan utilisés par les navigateurs pour gérer les téléchargements – Google a laissé la porte ouverte aux cybercriminels. Ces derniers pourraient désormais utiliser ces mêmes scripts pour lancer des attaques DDoS massives, dissimuler des activités illégales derrière une adresse IP victime et rediriger les internautes, le tout sans laisser de traces.
Le plus frappant ? Le système de correction automatique, après avoir marqué l’erreur comme résolue, a involontairement dévoilé les détails techniques du problème, le rendant accessible à tous les hackers. Un véritable cadeau empoisonné.
Le patch oublié : une réalité décevante
Le véritable correctif, censé y remédier, n’a jamais été déployé sur les ordinateurs des utilisateurs. Le logiciel de Google, aveuglé par sa propre automatisation, a programmé une compte à rebours, croyant ainsi le travail accompli. Un lapsus colossal, révélant une gestion des risques totalement défaillante.
Le pire ? Le traqueur d'erreurs de Chromium, dans un geste d’automatisme total, a supprimé toutes les protections de confidentialité le 20 mai, 14 semaines après avoir été signalé comme résolu. Il s'avère que la solution proposée par Google était en fait inexistante.
En décembre 2022, Rebane avait déjà mis en garde contre ce risque. En février 2026, un développeur interne avait alerté sur la gravité de la faille, exigeant une priorité absolue. Le temps perdu est inacceptable.
Firefox, une lueur d’espoir
Si Google a finalement réagi en rétablissant le thread, l’incident souligne une faille profonde dans sa gestion de la sécurité. En revanche, Firefox, Samsung Browser, se distingue par une approche plus rigoureuse et responsable. Une alternative valable, et peut-être indispensable, pour les internautes soucieux de leur sécurité.
Face à cette situation, il est impératif d’adopter une extrême prudence. Évitez les liens suspects, les sites web inconnus, et privilégiez, à court terme, des navigateurs alternatifs. La vigilance est de mise. L'heure n'est pas à l'optimisme, mais à la protection.