El 85% de las extensiones de Chrome requieren acceso a los datos del usuario

Estos son los resultados de una búsqueda realizada en más de 120 mil plugins de navegación

0
220

Más de 120.000 extensiones son compatibles con Chrome. Plugins que permiten gestionar contraseñas y bloquear la visualización de banners publicitarios o contenidos específicos. El 85% de ellos necesitan la autorización del usuario para acceder a sus datos, guardados en cualquier sitio web. El mismo número de aplicaciones no tiene una política de privacidad bien definida: en resumen, no existe ningún documento legalmente vinculante que ponga sobre el papel la forma en que se gestiona la información de los usuarios.

Estos son los resultados de una investigación muy extensa, llevada a cabo por Duo Labs: una empresa estadounidense que se ocupa de la seguridad informática. El estudio se realizó con CRXcavator: una herramienta desarrollada para sondear el negocio de Chrome. Los mismos resultados se publicaron en el portal de la herramienta, donde los usuarios pueden comprobar la seguridad de una extensión en particular, o incluso enviar el ID de una extensión y hacerla analizar por los investigadores.

Entre otras cosas, el software también descubrió que el 77% de las extensiones no indica un sitio web de soporte, el 32% utilizaba bibliotecas de Java Script de terceros que contenían vulnerabilidades y el 9% de ellas podían acceder y leer archivos de cookies (que rastrean e identifican al usuario).

Sin embargo, CRXcavator no fue desarrollado únicamente por razones científicas. De hecho, Duo Labs ha lanzado una extensión del mismo nombre, diseñada para el mundo de los negocios. El software analizará las extensiones descargadas por los empleados en los ordenadores de la empresa. La información será enviada a las cuentas de los administradores del sistema, para ver la puntuación de riesgo de cada extensión y, en caso de uso indiscriminado de los datos, bloquear su ejecución.

En resumen, los resultados de la búsqueda son una prueba de cómo incluso los plugins están hambrientos de datos de usuario. Esto no es poca cosa, ya que Chrome puede presumir de tener una cuota de mercado de más del 60%.

Redacción Cambio Digital On Line