Cette fonction inusitée des navigateurs Edge et Chrome fait fuiter nos mots de passe
Des chercheurs en sécurité informatique de chez Otto-JS ont aperçu de drôle de comportements sur les navigateurs web Edge et Chrome. Le vérificateur d’orthographe du navigateur de Microsoft et le correcteur orthographique de celui de Google envoient des données sensibles sur leurs serveurs, dont les mots de passe!
C’est en fait fait ce qu’on apprend dans le rapport publié par l’équipe de chercheurs d’Otto-JS.
Étant donné que ces outils de correction analysent en permanence ce que l’on tape, ces données seraient ensuite envoyées sur les serveurs de Microsoft de Google.
On parle ici de tout, tout, tout ce que l’on tape!
Que ce soit notre nom, adresse courriel, date de naissance, carte de crédit et oui même les mots de passe!
Les chercheurs ont ainsi nommé cette brèche « Spell-jacking ».
Des fonctionnalités de corrections à désactiver
En attendant une mise à jour d’Edge et Chrome, on aura compris dans cette circonstance qu’il vaut peut-être mieux désactiver ces assistants de correction.
Il vaut mieux risquer de faire des fautes d’orthographe plutôt que de compromettre nos informations personnelles! Mais encore-là, on peut se tourner vers un logiciel de correction comme Antidote.
Dans le cas du navigateur Edge, c’est l’extension Rédacteur Microsoft qui est cœur du litige. Celle-ci n’est pas installée par défaut sur le navigateur.
Pour ceux qui l’ont téléchargé et installé, il s’agit donc de la désactiver ou carrément la supprimer si vous préférez.
Pour ce qui est de Chrome, le correcteur orthographique est activé par défaut sur le navigateur de Google et il faut bien s'assurer de désactiver le correcteur orthographique amélioré.
Pour désactiver le correcteur orthographique amélioré du navigateur Google Chrome sur ordinateur, il faut:
- Ouvrir Chrome
- Cliquer sur les trois petits points verticaux
- Aller dans: Paramètres
- Sélectionner l’onglet: Langues
- Désactiver l’option: Vérifier l'orthographe du texte saisi sur les pages Web ou choisir Correcteur orthographique de base
