Don't Hide Malware With A Web Extension
Cette vidéo critique sévèrement une extension Chrome qui redirige les recherches Yahoo vers Google, en expliquant qu’elle ne fait que masquer un problème de fond (malware ou bloatware) au lieu de le résoudre, et qu’elle est techniquement inutile et potentiellement dan...
SYNTHÈSE STRUCTURÉE
Le problème : Yahoo qui « prend le contrôle » de Chrome
L’intervenant commence par déconstruire la formulation du créateur de l’extension : « Yahoo taking over my Chrome ». Il souligne que cette expression n’a pas de sens technique : « You read that and you’re probably thinking, What do you mean Yahoo is taking over your Chrome? That doesn’t even make sense as a problem. » En réalité, le moteur de recherche par défaut de Chrome est modifié sans consentement, ce qui est un symptôme classique d’infection ou de logiciel indésirable.
La solution proposée : une extension de redirection
L’extension en question intercepte les requêtes Yahoo et les redirige vers Google, DuckDuckGo ou Bing. L’intervenant la teste sur une machine virtuelle Debian : il installe l’extension, effectue une recherche sur Yahoo, et constate qu’elle redirige bien vers Google. Il commente : « That right there is all the extension does. » Il note aussi que l’extension affiche un compteur de redirections et propose un bouton de don vers PayPal.
Pourquoi cette approche est fondamentalement mauvaise
L’intervenant insiste : l’extension ne fait que masquer le problème. Il cite un commentaire : « This is more of a workaround than an actual fix. » Il ajoute : « No, no, no, no, no. You don’t understand. It’s the only solution. There’s no like bet. No, no, no. There’s no alternative here. It is the only solution. » La seule vraie solution est de supprimer la cause racine : malware, bloatware (comme McAfee) ou extensions malveillantes.
Le vrai problème : ignorance et mauvaise hygiène numérique
L’intervenant déplore que des utilisateurs adultes ne sachent pas diagnostiquer un changement de moteur de recherche. Il cite plusieurs posts de forums où des gens décrivent le problème sans comprendre qu’ils ont installé un logiciel indésirable : « My browser keeps changing to Yahoo and it’s really pissing me off. So fix it, please. I just did. » Il compare cela à « ouvrir la fenêtre et mettre un casque anti-bruit alors que la maison brûle ».
L’extension est « vibe codée » avec de l’IA
Le créateur admet avoir utilisé de l’IA pour le front-end. L’intervenant ironise : « If you used AI to code this, why did you not use AI to solve the problem? » Il souligne que le code réel est ridiculement simple : « This plugin is entirely front end. The back end is if there is Yahoo in the URL, redirect you to a new page. That’s like maybe 10 lines of JavaScript at most. » Il remarque aussi que la page marketing contient une fausse page Google faite à la main, avec un logo mal centré.
Un impact sur les performances, même minime
L’extension prétend avoir « zero performance impact », mais l’intervenant corrige : « No, it has a performance impact because you’ve got to go and do like the redirection. So there is a performance impact. It’s like objectively there. » Même minime, toute redirection ajoute un temps de traitement.
Le créateur a noté sa propre extension 5 étoiles
L’intervenant découvre que le créateur (Vidit Jane) a probablement utilisé un compte secondaire (Vidit Blasters) pour laisser un avis 5 étoiles : « They gave their own extension five stars. Absolute. Utter. Amazing gold. » Il trouve cela à la fois risible et inquiétant.
Pourquoi ne pas simplement supprimer la cause ?
L’intervenant rappelle que la plupart des changements de moteur de recherche sont causés par des logiciels préinstallés (bloatware) ou des installateurs véreux. Il recommande : « Install malware bytes and run a scan. » Il ajoute que si le problème revient, il faut réinitialiser le PC : « Reset your PC if you don’t know the origin of the malware. »
L’extension ne devrait pas exister
L’intervenant conclut : « I don’t think you should install this extension. I don’t think anyone should install this extension. This extension shouldn’t exist. » Il trouve incompréhensible que quelqu’un publie une telle solution de contournement pour d’autres utilisateurs, au lieu de les aider à résoudre le vrai problème.
CONCEPTS CLÉS
- Bloatware : Logiciel préinstallé sur un ordinateur, souvent inutile ou indésirable, qui peut modifier les paramètres du navigateur (ex : McAfee).
- Malware : Logiciel malveillant qui peut changer le moteur de recherche par défaut pour rediriger du trafic ou collecter des données.
- Vibe coding : Terme informel désignant le fait de coder en utilisant massivement l’IA générative, sans comprendre le code produit.
- Redirection côté client : Technique où une extension ou un script modifie la destination d’une requête après son déclenchement, ici en détectant l’URL Yahoo.
CONCLUSION
Le message principal est qu’il ne faut jamais masquer un problème de sécurité ou de configuration par une rustine logicielle. L’extension critiquée est un exemple parfait de « solution » qui aggrave la situation en cachant un malware ou un bloatware, au lieu de le supprimer. Pour un administrateur système, la leçon est claire : face à un comportement anormal du navigateur, il faut toujours chercher et éliminer la cause racine (analyse antivirus, désinstallation de logiciels suspects, réinitialisation du navigateur), jamais ajouter une couche de contournement. Comme le dit l’intervenant : « Just fix the problem. »