Comment se débarrasser des publicités injectées de manière malveillante dans Chrome pour iOS
L'architecture des applications iOS repose sur le principe du "bac à sable". Cela signifie qu'une application, même si elle est malveillante et a réussi à passer les contrôles de l'App Store, ne peut en aucun cas altérer ou accéder aux données d'une autre application. Sur n'importe quel appareil iOS, on pourrait donc penser que votre navigateur est protégé contre toute intrusion, qu'elle provienne d'une autre application ou d'un site web malhonnête. Cependant, cette protection peut s'avérer faillible si vous utilisez Chrome. En décembre 2015, j'ai personnellement été confronté à des publicités s'immisçant sur les pages web que je consultais avec Chrome sur mon iPhone. Mon appareil n'était pas jailbreaké et les sites web que je visitais habituellement n'avaient jamais affiché de publicités auparavant. Il m'a fallu deux mois pour comprendre l'origine de ces annonces, et j'ai finalement réalisé que les cookies en étaient responsables.
Contrairement à ce que l'on pourrait croire, Chrome pour iOS, comme toute autre application développée pour ce système d'exploitation, ne peut pas être directement piraté par d'autres applications installées sur votre appareil. Ainsi, lorsque mon navigateur a commencé à ouvrir de nouveaux onglets et à me rediriger vers des publicités indésirables, j'étais perplexe quant à la cause de ce phénomène.
Ces publicités provenaient de deux sources bien connues pour leurs pratiques d'injection de publicités malveillantes : terraclicks et DNSUnblocker. Elles apparaissaient sur un site d'e-commerce qui n'avait jamais présenté d'annonces auparavant et ces publicités mettaient en avant des produits concurrents. Après m'être assuré que j'étais le seul à être ciblé par ces annonces, j'ai compris que le problème provenait soit de mon téléphone, soit de mon application de navigation. Ces publicités refusaient de disparaître et étaient si envahissantes qu'elles rendaient impossible la navigation sur n'importe quel site web. J'ai donc pris la décision de supprimer puis de réinstaller l'application Chrome sur mon téléphone.
La suppression de l'application a résolu le problème, et pendant un mois entier, j'ai été épargné par ces intrusions publicitaires. Malheureusement, le phénomène s'est reproduit, et cette fois, les annonces étaient encore plus perturbantes. Une action aussi anodine que maintenir le doigt appuyé sur l'écran pour faire défiler une page web déclenchait l'ouverture d'une nouvelle page publicitaire. Il était devenu impossible de naviguer sur internet, et j'ai donc décidé de pousser mes investigations plus loin.
J'utilise peu mon téléphone pour naviguer sur internet, car je passe la plupart de mon temps devant l'écran de mon ordinateur. Je peux compter le nombre de sites web que je consulte sur mon mobile et je suis certain de leur fiabilité. En revanche, mon activité de navigation sur mon ordinateur est plus risquée, car il m'arrive de cliquer sur des liens qui semblent douteux. Il est donc possible que j'aie visité un site web malveillant qui a stocké un cookie corrompu dans mon navigateur. La question est de savoir comment ce cookie a pu se retrouver sur mon téléphone ? La réponse est que j'ai moi-même contribué à cela. J'avais activé la synchronisation de l'historique de navigation, des favoris, etc., entre Chrome sur mon ordinateur et Chrome sur mon iPhone.
Pour me débarrasser des publicités cette fois-ci, j'ai simplement supprimé les cookies de Chrome sur mon iPhone. Les publicités ont instantanément disparu et ne sont pas réapparues depuis. J'ai pris la décision de bloquer l'enregistrement des cookies sur Chrome, aussi bien sur mon ordinateur que sur mon iPhone. Cette mesure est contraignante, mais elle m'évite pour l'instant l'intrusion des publicités. J'ai également désactivé la synchronisation avec mon ordinateur par précaution.
Le problème n'est pas revenu, mais certaines questions restent sans réponse. Je ne sais pas si les cookies à l'origine des publicités ont été enregistrés sur mon ordinateur avant d'être synchronisés avec mon téléphone, ou s'ils ont été directement enregistrés sur mon téléphone avant de déclencher l'apparition des annonces. Il est par ailleurs troublant que les cookies, généralement considérés comme inoffensifs, soient apparemment la cause de tous ces désagréments.