Preocupaciones sobre la privacidad de las extensiones de Chrome

Las extensiones de navegador son herramientas que ayudan con la ortografía y la gramática, la búsqueda de ofertas, el almacenamiento de contraseñas o el bloqueo de anuncios; los usuarios no consideran que estas herramientas sean maliciosas en absoluto. ¿Has instalado alguno de estos plugins o extensiones de "productividad" sin analizar detenidamente sus características? Si no te lo has preguntado ni lo has comprobado, no eres el único. La gran mayoría de las personas no comprueba la seguridad de una extensión de navegador; sin embargo, no preocuparse por esto podría ponerte en riesgo. Una experiencia reciente y una investigación adicional realizada por el equipo de CyberHoot demostraron lo peligrosas que pueden ser las extensiones.

En busca de la palabra perfecta

Una de las preocupaciones sobre las extensiones de Chrome es dónde va la información. Tras instalar Grammarly recientemente para facilitar la construcción de oraciones, CyberHoot buscó un diccionario de sinónimos que facilitara la selección de palabras. Queríamos deleitar a nuestros lectores con excelentes opciones de palabras. El diccionario de sinónimos más popular en la extensión de Google fue «Power Thesaurus», con 192 reseñas de cinco estrellas. A primera vista, esta extensión parecía excelente, pero, como empresa siempre centrada en la ciberseguridad, investigamos un poco más. Tras un análisis más detallado, surgieron algunas dudas, basadas en la siguiente captura de pantalla:

Este desarrollador de software está en Rusia. Esto, en sí mismo, solo es preocupante debido al historial de virus y malware desarrollados en Rusia. Power Thesaurus podría ser un complemento excelente y totalmente seguro, pero ¿cómo podríamos comprobarlo? Confiar pero verificar Es el mantra de CyberHoot. Esto nos hizo reflexionar e investigar más sobre lo peligrosas que pueden ser las extensiones para la seguridad informática. Sigue leyendo para descubrir lo que descubrimos.

¿Qué daño puede causar una extensión de Chrome?

En el peor de los casos, una extensión maliciosa de Chrome puede implementarse malware a su computadora. En otros casos, las extensiones comparten sus datos de búsqueda, credenciales y datos personales con terceros, lo que pone en grave riesgo su privacidad. De hecho, una investigación de Seguridad despierta Demostró a Google que 108 extensiones de Chrome, descargadas 32 millones de veces, robaban datos privados de usuarios desprevenidos y los enviaban a terceros. Posteriormente, Google eliminó estas extensiones de su tienda. CyberHoot ahora quería saber: ¿podemos investigar por nuestra cuenta una extensión para comprobar si es segura y no confiar ciegamente en Google? Encontramos una herramienta que podría ayudarte a tomar estas decisiones.

La herramienta: CRXcavator de Duo Security

Duo es más conocido por sus soluciones de autenticación de dos factores líderes en la industria. Sin embargo, sus investigadores de seguridad desarrollaron una herramienta para revisar y calificar la seguridad de las extensiones de Chrome, tan buena que la lanzaron al público. aquí.

CRXcavator escanea automáticamente toda la Chrome Web Store cada 3 horas y produce una puntuación de riesgo cuantificada para cada extensión de Chrome en función de varios factores”, dijo la empresa. explica laEstos factores incluyen:

• Permisos
• Presencia de funciones potencialmente peligrosas y posibles puntos de entrada
• Inclusión de bibliotecas JavaScript de terceros vulnerables
• Políticas de seguridad de contenido débiles (o inexistentes)
• Faltan detalles en la descripción de Chrome Web Store
• ¿A qué sitios es probable que el código de la extensión realice solicitudes externas? Y mucho más..

¿CyberHoot encontró un diccionario de sinónimos adecuado?

Todos los tesauros que pasamos por CRXcavator arrojaron resultados sorprendentes. "Power Thesaurus" mostró algunas dudas sobre los permisos para acceder a lo que escribíamos, pero la herramienta no podía funcionar sin ese acceso. Al final, instalamos otro tesauro con acceso y permisos similares.

Reflexiones finales sobre las extensiones

Es importante ser diligente al instalar extensiones. Busque en la web para ver si hay informes preocupantes al respecto. CyberHoot recomienda revisar sus extensiones con la herramienta CRXcavator de Duo y analizar los resultados para tomar una decisión informada sobre qué extensiones puede ejecutar en su computadora y cuáles no. Reducir la cantidad de extensiones que ejecuta en su navegador mejorará el rendimiento del navegador y posiblemente también su seguridad general.

Fuentes:

LifeHacker

TrendMicro

Seguridad despierta

Lecturas adicionales:

Cómo saber si tus extensiones de Chrome son seguras

Botnet maliciosa distribuida mediante una extensión del navegador – TrendMicro