ExtensionPedia
Proxy VPN urbain

Proxy VPN urbain

Bénéficiez d'un accès VPN gratuit et sécurisé à tous les sites web et débloquez du contenu avec Urban VPN.

Résumé des risques

4.4 / 10

Risque moyen

Pour la version d'extension 5.9.2

Voir la dernière version
Gravité des autorisations critiques
Aucun CVE
Version mise à jour Âge
Manifeste V3
Taux d'engagement équitable
CVE

Cette version de l'extension n'a pas encore été analysée à la recherche de CVE.

Détections comportementales

Détections comportementales

Débloquez la matrice complète MITRE ATT&CK

Démonstration de la plateforme
Autorisations (11)
Nom Gravité
Direction

Les extensions disposant de l'autorisation de gestion peuvent gérer vos applications, extensions et thèmes installés. Une installation forcée peut désactiver d'autres extensions.

Critical
Demande de lecture

Accès au trafic réseau

Critical
Scripting

Les extensions avec l'autorisation de script peuvent injecter et exécuter du code dans les pages Web, ce qui peut potentiellement être utilisé pour l'exfiltration de données ou le détournement de session (nécessite des autorisations d'hôte, disponibles depuis Manifest V3).

Critical
Protection des renseignements personnels

Les extensions avec l'autorisation de confidentialité peuvent gérer les fonctionnalités du navigateur qui peuvent affecter la confidentialité et la sécurité des utilisateurs, par exemple désactiver la protection contre le phishing (safeBrowsingEnabled).

Haute
procuration

Les extensions avec l'autorisation proxy peuvent configurer la manière dont le trafic Internet de l'utilisateur est acheminé, ce qui peut être exploité pour le vol de données, les attaques de l'homme du milieu (MITM), le phishing et le contournement des mesures de sécurité du réseau.

Haute
Tabs

Les extensions avec l'autorisation des onglets peuvent interroger l'URL, l'en attenteUrl, le titre et l'icône favIconUrl de n'importe quel onglet.

Haute
Navigation Web

Les extensions avec l'autorisation webNavigation peuvent suivre les sites Web visités par l'utilisateur en écoutant les événements de navigation.

Haute
Alarmes

Les extensions avec l'autorisation d'alarmes peuvent planifier l'exécution périodique du code ou à une heure spécifiée dans le futur.

Moyenne
Hors écran

Utilisez l'API hors écran pour créer et gérer des documents hors écran.

Moyenne
Stockage

Les extensions avec l'autorisation de stockage peuvent stocker et récupérer des données utilisateur, qui peuvent persister même après avoir vidé le cache et l'historique de navigation.

Moyenne
Fournisseur d'authentification de requête Web

Permet aux extensions de navigateur de gérer les demandes d'authentification HTTP et de fournir automatiquement les informations d'identification d'authentification

Moyenne
Autorisations de l'hôte (2)
https://*.bugsnag.com/*
Secrets

Aucun secret trouvé

Aucune clé API ni aucun identifiant exposé n'a été détecté.

Politique de confidentialité

Politique de confidentialité

Déverrouiller l'évaluation des risques liés à la politique de confidentialité

Démonstration de la plateforme