Le mode invité sur Chrome OS, le système d’exploitation de Google pour Chromebook, offrait la possibilité depuis des années aux utilisateurs malveillants d’avoir accès à l’historique de déplacements du propriétaire de l’appareil.
C’est le Comité sur les technologies de l’information libératoire qui a révélé le bug au site The Verge. Selon le groupe, Google connaissait le problème depuis des années mais n’avait rien fait pour le corriger. C’est pour cela que le comité a agi publiquement, poussant Google à reconnaître l’affaire.
Des journaux Wi-Fi accessibles pour traquer vos mouvements
Normalement, le mode invité, un compte temporaire distinct sur Chromebook, est censé garantir la sécurité des données du propriétaire de l’appareil en empêchant l’invité d’avoir accès à des données confidentielles via le réseau local.
Or, dans le cas de Chrome OS, toute personne malveillante ayant un accès physique à un appareil, pouvait avoir accès aux journaux Wi-Fi en passant par le mode invité. Il suffisait alors de scruter les journaux Wi-Fi, ceux-ci n’étant pas protégés et accessibles dans le local commun.
Des personnes malintentionnées pouvaient alors retrouver les endroits à partir desquels la connexion à Internet avait eu lieu, et ainsi connaître les déplacements du propriétaire de l'appareil sur les sept derniers jours.
Google planche sur un mode jeu pour Chrome OS
Désactiver le mode invité et la création de nouveaux utilisateurs
Un représentant de Google a récemment déclaré que la firme enquêtait sur ce bug. En attendant, afin de pallier ce problème, il est conseillé aux utilisateurs de Chromebook de désactiver le mode invité et la création de nouveaux utilisateurs.
Chaque utilisateur est ainsi invité à se connecter avec son propre compte, et à se déconnecter systématiquement après chaque session ; le propriétaire de l’appareil est encouragé à supprimer ces comptes dans le menu déroulant.
À noter que si votre entourage n’utilise jamais la navigation en tant qu’invité, il faut procéder comme suit pour la désactiver :
- Si vous êtes connecté en tant qu'invité, déconnectez-vous
- Connectez-vous à votre Chromebook à l'aide du compte du propriétaire
- Dans l'angle inférieur droit, sélectionnez l'heure
- Sélectionnez Paramètres
- Dans la section « Personnes », sélectionnez « Gérer les autres utilisateurs »
- Désactivez l'option « Activer la navigation en tant qu'invité ».
Source(s) : Techxplore, TheVerge, Google, AndroidHeadlines
