Chrome y Firefox son muy populares. Para ambos navegadores, existen numerosos complementos como bloqueadores de anuncios, herramientas de ayuda para imágenes, películas, descargas, capturas de pantalla y mucho más. Sin embargo, no todos los complementos son herramientas bien intencionadas que solo le ayudan de forma gratuita. Muchas de estas herramientas lo espían y lo perjudican sin que se dé cuenta. El informe DataSpii ha revelado ahora lo que los complementos de navegador espías saben y lo que hacen con los datos espiados.
Más de 4 millones de afectados
Se han encontrado 8 complementos de navegador espías y husmeadores, que afectan a más de 4 millones de usuarios (principalmente en EE. UU.). Según el informe DataSpii, estos complementos leen todo el historial de navegación y todos los enlaces de una página visitada y guardan esta información. Esto es especialmente crítico cuando se han buscado cosas personales. Solo a partir de las consultas de búsqueda y el historial de navegación, se obtienen datos sobre la vida privada que no queremos compartir con extraños.
Algunos enlaces conducen directamente a cuentas privadas
Pero la cosa empeora: muchos enlaces que nunca se encontrarían a través de sitios web o de la búsqueda de Google, ya que conducen a páginas ocultas, protegidas o privadas, se hacen así realmente visibles. Estos enlaces suelen tener una secuencia arbitraria y muy larga de letras y caracteres en alguna parte de la URL y se envían individualmente por correo electrónico o se generan después de iniciar sesión en un portal.
A continuación, algunos ejemplos de información extremadamente sensible que, según el informe DataSpii, se encontró a través de estos enlaces:
- Videos de vigilancia de apartamentos y negocios, alojados, por ejemplo, en Nest u otros portales de seguridad.
- Declaraciones de impuestos, facturas, así como nombres de clientes y sus abogados.
- Diapositivas de Powerpoint profesionales que no estaban destinadas al público y que, por ejemplo, se almacenaron temporalmente en Microsoft OneDrive, Intuit.com u otros portales en la nube.
- Números de identificación de vehículos (matrículas, números de chasis, etc.) se publicaron junto con la dirección y el nombre de los nuevos compradores.
- Nombres de pacientes, médicos y otros detalles sensibles, que, por ejemplo, figuran en DrChrono.
- Planes de viaje privados, rutas, vuelos y reservas de hotel que se podían consultar en Priveline, Booking.com o en los sitios web de diversas aerolíneas.
- Archivos adjuntos y fotos de Facebook Messenger, incluso si las fotos estaban etiquetadas como privadas.
Todos estos datos, recopilados por los complementos de navegador espías, acabaron, entre otros, en la empresa NachoAnalytics, donde se enriquecieron con datos e información de otras fuentes y, al parecer, se revendieron de forma totalmente legal.
Es cierto que, en muchos casos, los enlaces vendidos eran inútiles, ya que sin volver a introducir una contraseña eran inservibles; pero no todos. Y los ejemplos anteriores muestran cuánta información privada se puede obtener de esta manera.
Estos son los complementos de navegador espías afectados
En una minuciosa investigación, Sam Jadali, el padre del informe DataSpii, pudo identificar 8 complementos que extraen y revenden los datos mencionados. Estos son:
- Fairshare Unlock (Chrome y Firefox)
- SpeakIt! (Chrome)
- Hover Zoom (Chrome)
- PanelMeasurement (Chrome)
- Super Zoom (Chrome y Firefox)
- SaveFrom.net Helper (Firefox)
- Branded Surveys
- Panel Community Surveys
Si tiene instalado alguno de estos complementos, ¡quítelo de inmediato!
En Google Chrome: simplemente escriba chrome://extensions/ en la barra de direcciones URL. Google Chrome le mostrará todos sus complementos.
En Firefox: simplemente escriba about:addons en la barra de direcciones URL. Aquí haga clic en "..." y luego podrá eliminar cualquier complemento.
¿Espiados legalmente?
Es más que dudoso si los 8 proveedores de los complementos espías descubiertos o el revendedor NatchoService enfrentarán consecuencias legales, ya que la mayoría de los complementos han indicado explícitamente en sus términos de licencia que recopilan, verifican y, si es necesario, transmiten datos. Pero, ¿quién lee los términos de licencia? Aquí, Chrome y Firefox han reaccionado y han prohibido estos complementos de las páginas de recomendaciones y de sus tiendas.
En general: precaución con los complementos del navegador
Además de estos 8 complementos, le recomendamos en general que desinstale todos los complementos que no conozca o no utilice. A menudo, los usuarios ni siquiera saben qué complementos han acumulado en sus navegadores a lo largo de los años. Pero incluso si no se encontraron otros "sospechosos" como estos ocho en el informe DataSpii, no se puede descartar que haya más. La selección de complementos del navegador es demasiado grande y confusa, y es casi probable que existan otros proveedores que recopilen y revendan datos sin su conocimiento. Porque los propios operadores de los navegadores (Firefox, Google) no hacen lo suficiente actualmente para verificar los complementos de forma adecuada. Por lo tanto, el riesgo de los complementos de navegador espías persiste por ahora y cada usuario se ve obligado a resolver este problema por sí mismo.
