Las extensiones de navegador se han convertido en herramientas cotidianas para mejorar la productividad, bloquear anuncios o personalizar la experiencia de navegación. Sin embargo, recientes investigaciones de Symantec y otros laboratorios de ciberseguridad han demostrado que algunas de estas extensiones esconden comportamientos hostiles que ponen en riesgo la privacidad de los usuarios.
De acuerdo con la investigación, lo más preocupante es que muchas de ellas se encontraban disponibles en la Chrome Web Store oficial, lo que genera una falsa sensación de seguridad.
Extensiones aparentemente inofensivas de Chrome están robando datos de portapapeles, secuestrando búsquedas e imitando marcas populares, exponiendo a millones de usuarios a riesgos de privacidad y seguridad.
TE PUEDE INTERESAR: Pruebas iniciales sugieren que ChatGPT Health puede causar pánico innecesario
Casos destacados de extensiones hostiles
- Good Tab
- Se promocionaba como una extensión para personalizar pestañas con clima y noticias.
- En realidad, otorgaba permisos a un sitio remoto para leer y escribir todo lo copiado en el portapapeles.
- Riesgo: robo de contraseñas y direcciones de monederos de criptomonedas.
- DPS Websafe
- Prometía resultados de búsqueda sin anuncios.
- Copió la imagen de marca de Adblock Plus para ganar confianza.
- Redirigía búsquedas a sus propios servidores, rastreando actividad y manipulando resultados.
- Protección Infantil
- Stock Informer
Supuestamente rastreador de mercados y divisas.- Secuestraba búsquedas y redirigía tráfico para monetización.
- Vulnerabilidad crítica: permitía ejecución de código dentro del navegador.
Vulnerabilidades más comunes detectadas
Según Symantec, los riesgos se dividen en dos grandes categorías:
Transmisión insegura de datos
- Uso de conexiones HTTP sin cifrado.
- Exposición de dominios visitados, identificadores de dispositivos y métricas de uso.
- Vulnerables a ataques “man-in-the-middle” en redes públicas.
- Almacenamiento inseguro de credenciales
- Claves API y tokens incrustados directamente en el código de las extensiones.
- Posibilidad de explotación por atacantes para realizar operaciones fraudulentas.
Cómo proteger tu privacidad
- Instala solo extensiones de desarrolladores reconocidos y revisa reseñas recientes.
- Verifica los permisos solicitados: desconfía de extensiones que piden acceso al portapapeles o cookies.
- Mantén tu navegador actualizado para reducir vulnerabilidades.
- Usa herramientas de seguridad como antivirus y bloqueadores de rastreo confiables.
- Revisa periódicamente tus extensiones y elimina las que no uses.