Google a publié Chrome 157, et les chiffres sont importants : 213 problèmes de sécurité corrigés, dont 7 classés Critiques. Le hic, c'est que le programme de mise à jour automatique de Chrome ne livre pas toujours une version dès sa publication. Votre navigateur peut encore exécuter une version plus ancienne en ce moment même. Ce guide explique ce que couvre la mise à jour de sécurité Chrome 157, comment vérifier votre version et comment installer le correctif vous-même.
Ce que corrige la mise à jour de sécurité Chrome 157
Chrome 157 corrige 213 problèmes de sécurité dans une seule version, dont sept portent la note de gravité la plus élevée de Google, Critique. La couverture de cette version indique que les failles Critiques affectent des composants du navigateur, notamment Dawn, ANGLE, WebGL et Prerender. Ce sont les parties de Chrome qui gèrent le rendu graphique et le préchargement des pages, ce qui signifie qu'elles traitent le contenu des sites web que vous visitez.
Selon les notes de version de Google citées dans d'autres articles, les versions corrigées sont 157.0.8103.38 ou 157.0.8103.39 sous Windows et Mac, et 157.0.8103.38 sous Linux et Android. Si votre numéro de version est inférieur à ceux-ci, vous n'êtes pas encore protégé par cette mise à jour.
Pour donner une idée, la précédente mise à jour stable pour ordinateur de bureau, Chrome 156 fin octobre, listait 52 correctifs de sécurité. Chrome 157 est un lot bien plus important. Cela reste également cohérent avec d'autres versions récentes : notre précédent article sur Chrome 153, qui corrigeait 230 vulnérabilités et un zero-day, montrait que des nombres de correctifs élevés sont devenus la norme pour Chrome.
Comment vérifier votre version de Chrome
Chrome se met généralement à jour en arrière-plan, mais il n'applique la nouvelle version qu'après un redémarrage. Un navigateur resté ouvert pendant des jours ou des semaines peut être en retard. Pour vérifier :
- Ouvrez Chrome sur votre ordinateur.
- Cliquez sur le menu à trois points dans le coin supérieur droit.
- Allez dans Aide, puis À propos de Google Chrome. Vous pouvez aussi saisir chrome://settings/help dans la barre d'adresse.
- Lisez le numéro de version affiché sur cette page et comparez-le avec les versions corrigées ci-dessus.
Sur cette page, Chrome recherche aussi automatiquement les mises à jour. S'il en trouve une, il commence immédiatement le téléchargement.
Comment forcer la mise à jour manuellement
Si la page À propos affiche une version plus ancienne, ou indique qu'une mise à jour est prête, terminez le processus à la main :
- Ordinateur de bureau (Windows, Mac, Linux) : Sur la page À propos de Google Chrome, attendez la fin du téléchargement, puis cliquez sur Relancer. Enregistrez d'abord tout travail en cours, car Chrome va redémarrer. Chrome restaure normalement vos onglets ensuite.
- Android : Ouvrez le Google Play Store, recherchez Chrome et appuyez sur Mettre à jour si disponible.
- Linux : Chrome peut aussi être mis à jour via le gestionnaire de paquets de votre système, selon la façon dont vous l'avez installé.
Après le redémarrage, revenez sur la page À propos et confirmez que le numéro de version correspond désormais à la version corrigée ou la dépasse. Si vous voyez encore un numéro plus ancien, recherchez à nouveau les mises à jour, car les déploiements atteignent les utilisateurs par étapes.
Pourquoi les correctifs de navigateur comptent pour votre vie privée
Il est tentant de penser qu'un VPN vous couvre pendant que vous naviguez. Un VPN chiffre le trafic entre votre appareil et le serveur VPN et peut masquer votre adresse IP aux sites que vous visitez. Il ne change pas la façon dont votre navigateur traite le code qu'il reçoit. Une vulnérabilité dans un composant du navigateur est une faille dans le logiciel sur votre appareil, et c'est un problème distinct de la confidentialité du réseau.
Cette distinction compte parce que votre navigateur contient beaucoup de choses : sessions connectées, mots de passe enregistrés, données de remplissage automatique, cookies et historique de navigation. Une faille sérieuse dans un composant du navigateur pourrait, dans de mauvaises circonstances, mettre ces données en danger, quel que soit l'état de votre connexion réseau. Les notes Critiques existent parce que ces bugs peuvent avoir les conséquences les plus graves.
Il y a aussi un problème de timing. Une fois un correctif public, les corrections peuvent être étudiées, et l'écart entre la publication et l'installation est la période où les utilisateurs sont les plus exposés. Notre récapitulatif ThreatsDay mentionnant 370 bugs Chrome est un autre rappel de la régularité du flux de correctifs pour navigateurs.
Ce que cela signifie pour vous
Pas besoin de paniquer, mais vous ne devez pas attendre. Chrome 157 est une importante version de sécurité, et la mise à jour automatique ne vous a peut-être pas encore atteint, surtout si vous fermez rarement le navigateur. La vérification prend moins d'une minute. Considérez un VPN comme une couche de protection de la vie privée, et non comme un substitut à un navigateur corrigé. Les deux remplissent des rôles différents, et vous avez besoin que les deux fonctionnent.
Si vous utilisez des navigateurs basés sur Chrome autres que Chrome lui-même, consultez aussi leurs propres pages de mise à jour, car ils suivent généralement le calendrier de publication de Chrome. Leur timing exact peut différer, et les sources ici ne couvrent que Chrome.
Points clés à retenir
- Ouvrez Aide, puis À propos de Google Chrome, et confirmez que vous êtes en version 157.0.8103.38 ou ultérieure.
- Cliquez sur Relancer pour terminer la mise à jour ; le correctif ne s'applique qu'après le redémarrage de Chrome.
- Mettez à jour Chrome sur Android via le Play Store.
- Redémarrez régulièrement votre navigateur pour que les mises à jour automatiques prennent réellement effet.
- Gardez votre VPN, mais ne comptez pas sur lui pour compenser un logiciel obsolète.
Vérifiez votre version et installez la mise à jour de sécurité Chrome 157 dès maintenant. Si vous voulez voir à quelle fréquence ces correctifs comptent, lisez notre précédente couverture du zero-day V8 corrigé par Chrome après une exploitation active en septembre ainsi que notre rapport sur Chrome 153. Les deux montrent que quelques minutes passées à mettre à jour constituent l'une des mesures de confidentialité les plus efficaces disponibles.
