8 millions et demi de dollars : l'un des plus grands vols à cause d'une extension Chrome

Le piratage de l’extension Chrome de Trust Wallet, survenu en novembre 2025, a révélé de graves vulnérabilités dans la sécurité de l’entreprise, entraînant un vol d’environ 8,5 millions de dollars d’actifs. Dans une analyse post-incident, Trust Wallet a révélé que les secrets de son dépôt GitHub avaient été exposés, permettant à l’attaquant d’accéder au code source de l’extension et à la clé API de Chrome Web Store (CWS). Un vol millionnaire Avec un accès complet à l’API de CWS grâce à la clé divulguée, l’attaquant a réussi […]

Le piratage de l’extension Chrome de Trust Wallet, survenu en novembre 2025, a mis en lumière de graves vulnérabilités dans la sécurité de l’entreprise, aboutissant à un vol d’environ 8,5 millions de dollars d’actifs. Dans une analyse post-incident, Trust Wallet a révélé que les secrets de son dépôt GitHub avaient été exposés, permettant à l’attaquant d’accéder au code source de l’extension et à la clé API de Chrome Web Store (CWS).

Un vol millionnaire

Avec l’accès complet à l’API de CWS grâce à la clé filtrée, l’attaquant a réussi à télécharger des versions malveillantes de l’extension sans passer par le processus de révision habituel de Trust Wallet. Un domaine malveillant a été enregistré, “metrics-trustwallet[.]com”, où une version trojanisée de l’extension a été distribuée, conçue pour voler les phrases mnémoniques des utilisateurs et fournir un accès non autorisé à leurs portefeuilles.

Cette attaque se produit dans un contexte plus large d’un incident de chaîne d’approvisionnement de logiciels connu sous le nom de Sha1-Hulud. Cette attaque a affecté de nombreuses entreprises, permettant aux attaquants d’introduire du code malveillant via des outils de développement couramment utilisés. La nouvelle version de ce malware, Shai-Hulud 3.0, est arrivée avec des améliorations en matière d’obfuscation et de fiabilité, ce qui pourrait rendre sa détection plus difficile.

Face à cet événement, Trust Wallet a lancé un processus de réclamations de remboursement pour les victimes, gérant chaque cas de manière individuelle pour se protéger contre la fraude. L’entreprise a également mis en place des capacités supplémentaires de surveillance et des contrôles liés à ses processus de lancement, afin d’éviter de futurs incidents de cette nature.

Dans un message post-attaque, Trust Wallet a averti près d’un million d’utilisateurs de son extension de mettre à jour vers la version 2.69, après qu’une mise à jour malveillante ait été diffusée. La récupération des actifs volés et la restauration de la confiance des utilisateurs seront essentielles dans les mois à venir pour la plateforme.

Internet Explorer tire sa révérence: 3 alternatives possibles au navigateur de Microsoft

Comme on vous l’avait annoncé il y a quelques jours, Internet Explorer (8, 9 et 10) ne recevra plus de support technique à partir du 12 janvier 2016. Autrement dit, si vous utilisez IE pour naviguer sur le web, il ne sera plus mis à jour et sa sécurité s’en ressentira.

Si vous ne pouvez pas opter pour Edge, son successeur sur Windows 10, ou si vous n’êtes pas vraiment convaincu par ses prestations, voici 3 alternatives tout-terrain et qui offrent une multitude de possibilités.

Opera

operaOpera est sorti il y a plus de… vingt ans! Et il est toujours parmi nous. Durant ces deux décennies, il a eu le temps de beaucoup évoluer. À en croire une étude indépendante de PC World, Opera serait le navigateur le plus rapide et dépasserait même Chrome dans ce domaine.

Autre atout: Opera dispose de plus de 2000 extensions, parmi lesquelles on retrouve celles qui connectent le navigateur aux principaux réseaux sociaux.

A noter également la synchronisation des marque-pages, très utile pour retrouver ses sites favoris aussi bien sur son PC que sur son smartphone ou tablette.

Optez pour Opera si…

Vous cherchez une expérience de navigation facile et rapide et si, surtout, vous utilisez Internet sur vos différents supports.

Télécharger Opera

google-chromeChrome

A force de mérites, Chrome s’est progressivement hissé au rang des favoris des internautes. La principale raison en est que Chrome dispose de son propre écosystème, que vous adorez sûrement si vous êtes utilisateur habituel des services de Google: Gmail, Drive, etc. Autre avantage: les Chrome Apps, l’évolution naturelle des extensions de Chrome.

On reproche parfois à Chrome des petits ratés, c’est vrai, mais face à tant d’avantages, c’est une concession que beaucoup lui font volontiers.

Optez pour Chrome si…

Vous cherchez une expérience de navigation complexe, si vous aimez tester de nouvelles applis tous les jours et si vous êtes un habitué des services de Google.

Télécharger Chrome

epic-browserEpic Browser

Pour compléter cette courte liste, voici une proposition plus “indé”. Plutôt que de citer l’excellent Firefox, nous avons voulu donner sa chance à un programme plus modeste, certes, mais plein de promesses.

Epic Browser ressemble beaucoup à Chrome. Lui aussi offre des extensions, par exemple, mais il se focalise bien plus sur l’aspect sécurité. Avec Epic Browser, le mode de navigation par défaut est le mode incognito. De plus, les options permettant d’activer ou de désactiver des modalités de confidentialité sont toujours sous la main.

Autre avantage: Epic Browser permet d’activer un proxy qui vous fait naviguer comme si vous étiez aux États-Unis. Parfait pour profiter du Netflix américain!

Optez pour Epic Browser si…

La sécurité et la confidentialité sont primordiaux pour vous et si vous souhaitez visiter des sites d’un autre pays.

Télécharger Epic Browser

iPad Air 2 et iPad Mini 3 : 50 applis pour bien commencer

Papa Noël s’est montré plutôt sympa cette année et a déposé dans vos pantoufles un bel iPad Mini 3 ou un iPad Air 2? Merveilleux! Mais quelles sont les applications pour débuter avec les nouvelles tablettes d’Apple ? Voici une première liste de 50 applications indispensables.

L’iPad Mini ou son grand-frère iPad Air: voilà bien le super cadeau dont tout le monde rêvait. C’est aussi le produit d’appel idéal pour Apple pour attirer de nouveaux utilisateurs dont vous faites déjà partie!

Voici une liste de 50 applications pour vous aider à faire un premier choix. Ces applications sont regroupées en plusieurs thématiques. A vous de faire votre marché!

La plupart des applications renvoie sur le test que nous avons effectué ou directement sur l’App Store. Le choix qui vous est proposé est purement subjectif. A chacun d’aller à la découverte des applications qui correspondent le mieux à ses attentes. Et nul doute que vous trouverez une application pour chacun de vos besoins!

iPad Air 2 iPad mini 3

Les applications indispensables

Pour commencer, voici quelques applications incontournables. Gmail est bien plus complète que l’application maison d’Apple, Mail, même si cette dernière s’est améliorée. Skype est le meilleur moyen de passer des appels vidéo gratuits et, avec la caméra FaceTime, on dirait que ce service a été imaginé pour l’iPad Mini. Mais Google avec Hangouts propose une alternative très séduisante. Pour la navigation, Chrome est très rapide sur l’iPad avec les mêmes fonctionnalités que sur votre PC. Pour stocker vos données au chaud, Dropbox et Google Drive sont de bonnes alternatives à iCloud.

Médias sociaux

L’iPad est l’appareil idéal pour interagir sur les réseaux sociaux. Et les grands acteurs ont investi pour proposer des applications natives de très bonne qualité comme celle de Facebook ou celle de Google+, une véritable réussite.

L’application Twitter sera suffisante pour la consultation, mais pour des utilisateurs plus assidus, voici deux applications qu’il faut absolument posséder: Tweetbot for Twitter, pour une consultation plus facile de vos listes et avec un système de filtres, Hootsuite for Twitter, très pratique si vous avez plusieurs comptes.

Autres réseaux sociaux présents : Pinterest, LinkedIn.

Tweetbot pour Twitter pour consulter rapidement vos tweetsTweetbot pour Twitter pour consulter rapidement vos tweets

Communiquer

Les applications de messagerie sont beaucoup plus utilisées sur iPhone que sur iPad, mais certaines sont indispensables sur votre tablette. Si vous avez un compte Facebook, ne passez pas à côté de Facebook Messenger, unique moyen de chatter avec vos amis car l’application Facebook ne le permet plus directement. Mais la grande application à la mode dans le même style est Snapchat, disponible sur iPhone mais qui fonctionne aussi sur iPad. Une autre messagerie éphémère qui vient de sortir pour iOS est Skype Qik, la première appli standalone de Skype bien pensée pour la messagerie vidéo.

S’informer

La plupart des médias ont sorti une application pour l’iPad. Le Monde est peut-être l’application la mieux pensée parmi les grands titres français. Fluide et très ergonomique, elle plaira aux lecteurs de ce journal. L’application 20 Minutes propose une démarche innovante avec l’apparition d’un mur d’images qui donne une vision globale et originale de l’actualité. Autre application bien réalisée pour l’iPad, Francetv info, le  site d’information de France Télévision avec une partie vidéo très riche.

Pour les amoureux du sport, l’application de L’Équipe.fr reste une référence avec une application en constante évolution.  Pour les 15-25 ans, melty.fr est le site indispensable pour connaître les dernières informations qui font le buzz sur la toile.

Mais s’informer peut se faire aussi grâce à des agrégateurs qui vont vous récupérer les flux d’information des sites que vous voulez pour une expérience de lecture particulièrement adaptée à l’iPad Air et Mini. Une solution sort du lot : Feedly. A tester aussi si vous maîtrisez un minimum l’anglais Yahoo News Digest qui entend vous faciliter la vie en vous envoyant deux fois par jour un condensé de l’actualité. Mais d’autres agrégateurs existent comme Flipboard, LinkedIn Pulse ou de nouveaux venus comme Newscron ou Taptu.

Enfin, pour garder en archive et lire même sans connexion Wi-FI les articles les plus intéressants, une solution parfaite, Pocket.

Pocket: un bon moyen de sauvegarder tous les liens qui vous intéressentPocket: un bon moyen de sauvegarder tous les liens qui vous intéressent

Pratique et vie quotidienne

Le catalogue d’applications pour l’iPad est considérable. Toute action de votre vie quotidienne peut être l’occasion d’utiliser une nouvelle application. Quel temps va-t-il faire? La Chaîne Météo est très complète et optimisée pour l’iPad. Pour surveiller vos comptes bancaires et gérer vos budgets personnels, rien de mieux que Bankin’, une appli payante mais tellement pratique!

Pour ne pas se perdre, vous pouvez utiliser Plans, l’application native d’Apple, mais Google Maps est tout de même plus complète. Mais pourquoi ne pas tenter d’utiliser HERE Maps développée par Nokia, une alternative qu’il faut tester. Pour calculer son itinéraire, Mappy pour iPad fera l’affaire.

Enfin, une tablette est l’outil idéal pour faire de bons petits plats. L’application incontournable Marmiton pour iPad et ses milliers de recettes vous comblera.

Photos et vidéos

Oubliez Instagram et utilisez plutôt Snapseed, l’application de retouche photo de Google, puissante et précise pour des clichés uniques. Retrica est aussi une bonne alternative. Cette application propose plus de 80 filtres vintage vraiment sympas. L’iPad est aussi la tablette idéale pour les diaporamas et Photo Slideshow Director HD est une application très facile pour mettre en valeur vos photos. Pour faire un montage avec plusieurs photos, dirigez-vous sur Nostalgio à la prise en main rapide.

Snapseed pour iPad Mini, bien mieux qu'Instagram

Snapseed pour iPad Mini, bien mieux qu’Instagram

Côté vidéo, pléthore d’applications existent pour transfigurer vos vidéos. Outre l’application maison de chez Apple iMovie, très complète mais payante, Videolicious est une alternative gratuite et simple d’utilisation pour ceux qui ne veulent pas prendre des heures à faire du montage.

Pour regarder des vidéos ou la télévision

L’iPad, une mini TV portable! L’application YouTube vous donne accès à ses millions de vidéos. Pour regarder la télévision, l’application du groupe M6, 6Play, sort du lot. Avec elle, vous aurez le direct et le replay (à la demande) des chaînes M6, W9 et 6ter. Pour les infos, vous avez le choix entre  BFM TV pour iPad et i>TELE, toutes deux bien réalisées pour l’iPad. Pour ne rien rater des émissions de la première chaîne, il faut télécharger MYTF1, pour le replay. Enfin, pour regarder des vidéos en streaming illimité, les deux meilleures solutions sont Netflix et CanalPlay.

Pour écouter les podscats sur votre iPad , l’application Podcasts d’Apple est tout à fait suffisante, surtout après son lifting pour iOS 7. Enfin, votre appareil devient une radio transportable partout avec radio.fr ou TuneIn Radio.

Et si on jouait!

Avec l’iPad mini, les jeux sont souvent plus agréables à jouer que sur la version 10 pouces. Plus facile à prendre en main que son grand frère, tous les classiques y sont présents: Angry Birds, Cute the Rope HD Free, Fruit Ninja HD, Bad Piggies HD Free, Subway Surfers… où le dernier Angry Birds Transformers, une bataille des robots-oiseaux contre les cochons mécaniques. Pour les plus âgés, l’application Des Chiffres & des Lettres HD reproduit bien le concept de l’émission. Pour les plus petits, l’iPad Mini peut se transformer en cahier de dessins avec Drawing with Carl. Enfin les jeux à succès venus des consoles y sont présents. FIFA 15 Ultimate team est par exemple gratuit! Les jeux d’action sont là aussi avec Assassin’s Creed Pirates ou Call of Duty: Black Ops Zombies. Et pour les fans de de courses de voitures, le tout récent Asphalt Overdrive est une bonne option pour vous détendre.

FIFA 15 Ultimate TeamFIFA 15 Ultimate Team: créez votre propre équipe de champions

Et pour trouver de nouvelles applications?

Bien sûr, vous pouvez retrouver tous nos tests sur notre espace dédié. Chaque semaine, nous testons de nouvelles applications!

Quelles sont les premières applications que vous avez installées sur votre iPad? Donnez votre liste dans les commentaires!

Article mis à jour le09 janvier 2015


DataRmine protège vos données privées avec sa nouvelle extension pour Chrome et Firefox

L’application DataRmine, une solution de protection inédite pour protéger ses donnés privées sur les réseaux sociaux, vient de lancer une nouvelle version de son extension sur Chrome (disponible dès maintenant) et Firefox (à partir de janvier). Plus simple et facile à utiliser, DataRmine veut conquérir le grand public.

DataRmine, c’est quoi?

DataRmine (prononcez «Data Are Mine», les données m’appartiennent) vous permet d’éviter que ce que vous publiez ne soit enregistré par les réseaux sociaux. Concrètement, DataRmine est une extension navigateur gratuite disponible pour l’instant avec Google Chrome et Firefox. Cela fonctionne sur tous les réseaux sociaux et les services d’emails en ligne. Par exemple, les données que vous publiez sont visibles sur Facebook, mais ne sont pas hébergées par le réseau social. Elles ne sont visibles que par les autres utilisateurs inscrits sur DataRmine avec qui vous avez choisi de partager le contenu de votre choix.

DatarMine

Vous décidez dès lors qui pourra lire vos publications, et pendant combien de temps, un peu à la manière de Snapchat. Mais, contrairement à la célèbre application, la sécurité a été un élément primordial dans le cahier des charges à l’origine du projet. «Les informations sont chiffrés avec des algorithmes complexes de chiffrement asymétrique. C’est un très haut degré de sécurité » nous indique Willy Lafran le fondateur toulousain de DataRmine. A cela s’ajoute la possibilité pour cette nouvelle version de l’extension d’utiliser un système d’authentification forte. Pour cela, DataRmine s’est associé avec Keydentify, un service français innovant qui vous offre une authentification forte. Il suffit pour utiliser Keydentify d’avoir un dispositif Android ou iOS.

Les nouveautés de cette nouvelle version

Cette nouvelle version de l’extension gagne en clarté et en simplicité pour l’utilisateur. Sur une seule fenêtre, vous pourrez définir qui pourra déchiffrer ce que vous publiez, pendant combien de temps la publication sera disponible, et ce que verront vos contacts qui ne seront pas invités à lire.

DataRmine nouvelle ergonomie pour l'envoi des messages

A cela s’ajoute une nouvelle ergonomie, l’utilisation de PGP, solution de chiffrement et de déchiffrement cryptographique des données, soit une somme de technologies et de protections qui devraient protéger au maximum les messages.

Un partenariat avec Qwant

DataRmine a noué par ailleurs un partenariat avec Qwant. L’hébergement de DataRmine se fait sur les serveurs sécurisés du moteur de recherche français. Les données chiffrés restent en Europe. “Qwant s’associe à ce projet qui mêle deux de ses préoccupations : le respect de la vie privée de ses utilisateurs et le partage dans un monde plus équitable” nous a confié Éric Léandri, co-fondateur de Qwant. Et selon nos informations, d’autres projets communs entre les deux entreprises sont dans les tuyaux et devraient voir le jour dans les prochains mois.

DataRmine veut, avec cette nouvelle version, proposer une solution à la fois simple d’utilisation et qui garantit une protection rigoureuse des données privées.

Site web : DataRmine et extension pour Chrome

A lire aussi: