Vytal : extension de navigateur pour usurper votre emplacement et votre agent utilisateur

Vytal : extension de navigateur pour usurper votre emplacement et votre agent utilisateur

Vytal est une extension de navigateur open source pour Google Chrome et d’autres navigateurs basés sur Chromium, qui usurpera l’emplacement, les paramètres régionaux, le fuseau horaire et l’agent utilisateur manuellement ou automatiquement.

Vytal utilise l’API chrome.debugger, qui, selon le développeur, rend l’utilisation de l’extension indétectable par les sites Web et usurpera les données lors du chargement initial des pages Web ainsi que dans les iframes et les travailleurs Web.

L’une des principales idées derrière Vytal était de donner aux utilisateurs de VPN un outil à portée de main pour faire correspondre les identifiants basés sur la localisation à l’emplacement du VPN. Les sites peuvent utiliser des scripts pour trouver des écarts entre l’emplacement du VPN, basé sur l’adresse IP, et d’autres données de localisation, que le navigateur peut fournir.

L’extension Vytal est disponible dans le Chrome Web Store. Visitez simplement sa page de profil et installez-la, comme toute autre extension Chrome. Vous pouvez vérifier le code source de l’extension sur GitHub.

L’installation ajoute une icône à la barre d’outils principale de Chrome avec laquelle vous pouvez interagir. Un clic affiche les options disponibles et des informations sur l’adresse IP et la région actuelles. Le menu des profils répertorie des dizaines de profils régionaux que vous pouvez appliquer manuellement, par exemple, pour usurper votre emplacement, votre fuseau horaire et vos paramètres régionaux à Houston, Jérusalem ou Bangkok.

Vous trouverez également une option pour faire correspondre les paramètres régionaux à l’adresse IP active ; c’est ce que les utilisateurs VPN peuvent vouloir activer, car cela automatise le processus de correspondance de l’emplacement du serveur VPN avec les données falsifiées du navigateur. Une option personnalisée est disponible à côté de cela, pour saisir manuellement les données dans les champs.

Il existe une option pour randomiser les données toutes les 60 minutes, ou toute autre période sur laquelle vous définissez le randomiseur.

Enfin, vous pouvez également définir un agent utilisateur différent, mais aucun ne semble être fourni, ce qui signifie que vous devez le définir manuellement.

Vytal présente deux défauts dont les utilisateurs doivent être conscients. Les navigateurs basés sur Chromium affichent un message « a commencé le débogage de ce navigateur » en haut lorsque les extensions sont actives et utilisent l’API de débogage. La notification s’affiche en haut du navigateur lorsque Vytal est utilisé.

Chrome et d’autres navigateurs basés sur Chromium prennent en charge le commutateur de ligne de commande –silent-debugger-extension-api, qui supprime le message dans le navigateur.

Le deuxième problème pèse plus lourd. Il y a un léger délai entre l’ouverture d’un nouvel onglet et le démarrage du débogueur. Les sites peuvent utiliser ce délai pour récupérer des informations avant que l’usurpation d’identité n’ait lieu. Comme il s’agit d’onglets, les utilisateurs peuvent contourner ce problème en chargeant d’abord des sites sécurisés dans des onglets avant de charger des sites susceptibles de détecter l’usurpation de cette manière.

L’extension de navigateur n’est pas disponible pour Firefox, car le navigateur ne prend pas en charge l’API de débogage selon le développeur.

Mots de clôture

L’extension de navigateur Vytal peut être utile aux internautes qui rencontrent des problèmes de géolocalisation lors de l’utilisation de sites ; cela peut affecter les utilisateurs qui sont à l’étranger en vacances ou en raison de leur travail, et les utilisateurs qui utilisent des VPN pour accéder à du contenu dans différents endroits du monde.

Les sites disposent d’autres moyens pour bloquer l’accès au contenu, par exemple en détectant que des adresses IP liées à un service VPN sont utilisées.

Néanmoins, cela peut valoir le coup pour les utilisateurs qui ne peuvent pas utiliser certains services en raison de leur emplacement.