# 31 extensions Chrome « VPN for » partagent un même code qui permet à leurs exploitants de réacheminer le trafic du navigateur

> RiskyPlugins indique que 31 extensions VPN Chrome en russe, totalisant environ 356 000 utilisateurs, peuvent modifier sans mise à jour le trafic passant par des proxys distants.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/fr/news/vpn-for-x-chrome-extensions-proxy-farm

Trente et une extensions Chrome vendues comme des VPN pour des sites précis partagent un même code qui permet à leur exploitant de modifier, après l'installation, quel trafic de navigation passe par des serveurs proxy, [a rapporté CyberInsider](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/) le 28 septembre, en citant des recherches de RiskyPlugins. Les extensions comptaient environ 356 000 utilisateurs cumulés. RiskyPlugins a divulgué l'ensemble les 3 et 4 septembre.

## Contexte

Une extension de navigateur qui détient l'autorisation de proxy de Chrome décide où le navigateur envoie ses requêtes. Un véritable VPN chiffre le trafic d'un appareil et l'envoie à un fournisseur que l'utilisateur a choisi. Une extension qui contrôle le proxy peut faire autre chose : acheminer des sites choisis par des serveurs que quelqu'un d'autre contrôle [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Ce que décrit le rapport

Les extensions visent des utilisateurs russophones qui veulent accéder à des services bloqués ou restreints, et utilisent des noms liés à YouTube, Telegram, Instagram, ChatGPT, Netflix et d'autres plateformes. La plus importante, un VPN RuTracker, comptait 200 000 installations. Le rapport indique que les 31 demandent le contrôle du proxy de Chrome, l'accès au fournisseur d'authentification web et l'accès à l'hôte de tous les sites web [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

Une configuration distante décide quels sites sont acheminés par un proxy ; l'exploitant peut donc modifier la liste sans publier de mise à jour. Une variante, Total VPN, achemine tout le trafic au lieu de sites choisis [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

RiskyPlugins a relié l'ensemble à trois comptes d'éditeur. Il indique avoir décodé la configuration distante des extensions les 3 et 4 septembre, et que les fiches étaient toujours actives lors de son analyse du 18 septembre. Un suivi distinct affichait encore 200 000 utilisateurs pour la plus importante des extensions le 27 septembre [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

> FireAI, le pare-feu embarqué pour macOS développé par HisnLabs, montre sur une carte du monde les destinations auxquelles les apps se connectent ; un acheminement inattendu y est donc visible. Un essai de 17 jours est proposé. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Conséquences pour les utilisateurs de Mac

Les extensions Chrome s'exécutent sur macOS comme sur les autres systèmes, et le rapport ne limite pas l'ensemble à une seule plateforme. Les personnes qui ont installé l'un de ces outils forment le groupe exposé. Quiconque n'installe jamais d'extensions qui demandent le contrôle du proxy n'est pas concerné par cet ensemble tel que rapporté [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Recommandations

1. Ouvrez chrome://extensions et supprimez toute extension VPN que vous n'avez pas choisie délibérément.
2. Vérifiez les permissions de chaque extension restante et supprimez celles qui peuvent contrôler le proxy sans raison claire.
3. Pour un VPN, utilisez l'app propre d'un fournisseur plutôt qu'un module de navigateur qui demande l'accès à tous les sites.

## Pertinence pour FireAI

FireAI fonctionne par app, non par extension. Chrome apparaît comme une seule app ; FireAI ne peut donc pas distinguer le trafic proxy d'une extension de celui du navigateur lui-même. Il montre en revanche les destinations auxquelles Chrome se connecte, sur la [carte du monde](https://hisnlabs.com/fr/docs/world-map), et les [règles par app](https://hisnlabs.com/fr/docs/per-app-rules) peuvent bloquer un serveur ou une adresse une fois qu'ils sont connus. FireAI n'audite pas les extensions et ne les supprime pas.

> Vous voulez savoir où votre navigateur se connecte réellement ? FireAI liste les destinations par app. Essayez-le gratuitement pendant 17 jours. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limites

Les chercheurs n'ont pas pu déterminer si les exploitants interceptent des données, revendent les connexions ou lisent du contenu chiffré. Le rapport ne dit pas si Google a retiré les fiches, et il laisse ouvert un lien possible avec Browsec VPN parce que certains noms de serveurs se recoupent [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/). Le total d'utilisateurs est le chiffre des chercheurs lors de leur dernière vérification.

Essayez [FireAI, par HisnLabs](https://hisnlabs.com/fr/download) gratuitement pendant 17 jours.

## Sources

- [CyberInsider, 28 September 2026: 31 Chrome VPN extensions let operators change where users’ traffic goes](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/)