Google bloque un bloqueur de publicités populaire pour des « problèmes de sécurité et de confidentialité »

Hibou Gourou

Des millions d'utilisateurs de Chrome pourraient bientôt perdre l'accès à leurs extensions préférées. Comme mentionné dans le bulletin d'assistance de Google , Google prévoit de mettre fin à la prise en charge des bloqueurs de publicités populaires tels que uBlock Origin et d'autres extensions du framework Manifest V2. Google affirme que cette décision est motivée par des problèmes de sécurité et de confidentialité.

Google a commencé à avertir les utilisateurs du changement en août, déclarant qu'il prévoyait de passer du framework Manifest V2 à la V3 pour protéger ses utilisateurs. Google déclare qu'il le fait « pour mieux protéger votre confidentialité et votre sécurité, Chrome et le Chrome Web Store exigent que les extensions soient à jour avec les nouvelles exigences. Avec cela, Chrome peut désactiver les extensions qui ne répondent pas à ces exigences.

Les gens ont exprimé leur colère face aux changements sur les réseaux sociaux. Par exemple, le fondateur d’Epic Games, Tim Sweeney, a écrit dans un article sur X (anciennement Twitter) : « Google utilise sa part de marché dominante dans les navigateurs Windows de manière anticoncurrentielle pour renforcer son monopole publicitaire en bloquant les bloqueurs de publicités. »

SquareX a également déclaré sur son compte X qu'il prétend avoir découvert que malgré le contrôle plus strict de Manifest V3, les attaquants peuvent toujours créer des extensions malveillantes.

Il s’agit d’une affaire énorme car cela exposera plus de 30 millions d’utilisateurs de Chrome à des publicités intrusives et les enverra en mission pour trouver un remplaçant. Lorsque vous accédez à uBlock Origin, Google recommande d'utiliser d'autres alternatives telles que uBlock Origin Lite, Adblock Plus, Stands AdBlocker ou Ghostery Tracker & Ad Blocker.

Google déclare également vouloir donner aux utilisateurs plus de contrôle sur ce que les extensions peuvent faire, et avec Manifest V3, il déplacera le contexte d'arrière-plan vers des techniciens de service qui ne s'exécuteront qu'en cas de besoin.

Manifest V3 élimine « la possibilité pour une extension d’utiliser du code hébergé à distance, ce qui présente des risques de sécurité en permettant l’exécution de code non révisé dans les extensions. Avec ce changement, une extension ne peut exécuter que le JavaScript inclus dans son package et soumis à l'examen du Chrome Web Store.

Pour l’instant, il n’existe aucune information officielle quant à la date limite de migration, mais des rumeurs pourraient indiquer que cela pourrait avoir lieu dans les mois à venir.