Ofertas en tecnología

Las extensiones de Google Chrome se pueden usar para rastrearte en Internet

La cantidad de extensiones que haya instalado en su navegador Google Chrome se puede usar para rastrear su actividad en línea, y cuantos más complementos, mejor. Esa es la idea de una prueba de concepto creada por un desarrollador web, quien proporcionó un sitio web que muestra cómo puede funcionar este método y hasta qué punto cada persona puede generar un registro único que se puede identificar en diferentes páginas web.

El sistema utiliza más de 1100 extensiones populares disponibles en la tienda oficial de Google Chrome, como bloqueadores de anuncios, herramientas de seguridad, redes sociales, billeteras de criptomonedas, lectores de PDF y plataformas de trabajo y colaboración. A partir de la combinación de complementos, se crea un identificador único para cada usuario, que podría usarse para el seguimiento. Cuantas más instalaciones, más única es la “huella” del usuario y, también, mayor es la utilidad para los interesados ​​en este seguimiento.

Según zoccc, como se llama el responsable de la herramienta, este seguimiento se realiza desde diferentes recursos de acceso público y disponibles en las extensiones. Su sitio web, afirma, puede eludir incluso los sistemas de protección que evitarían el seguimiento, ya que ocultan la información del usuario, pero no si un complemento está instalado o no.

Muestra de prueba de seguimiento de la herramienta Extension Fingerprints, con una identidad única de solo tres extensiones instaladas (Imagen: Captura de pantalla/Felipe Demartini/TecnoBreak)

En opinión del desarrollador, esto puede verse como una alternativa a los métodos de monitoreo habituales y, en muchos casos, mal vistos, como el análisis del hardware de la computadora, con configuraciones, versiones de aplicaciones y otros elementos similares que sirven para crear identidades únicas. Según el experto, cuando la información de la extensión se une a otros datos de acceso público, como la región geográfica, el tiempo, los agentes de usuario y otros recursos, el volumen de rutas de seguimiento solo aumenta, mientras que las opciones habituales pueden dejarse de lado.

En las pruebas realizadas por TecnoBreak, la presencia de solo tres complementos populares, de la lista de más de 1,000, fue suficiente para crear una identidad compartible con solo el 0.005% de los usuarios de Google Chrome. El resultado también encaja con la afirmación de zoccc, que indica un alto porcentaje de aciertos de un trío de extensiones de navegador instaladas, independientemente del sistema operativo, el dispositivo y otros elementos.

A juicio del experto, la única forma de mantenerse protegido frente a este tipo de seguimiento es no utilizar extensiones distintas a las instaladas por defecto en el navegador y que, por tanto, están disponibles para todo el mundo. El proyecto del verificador, además del sitio web accesible para todos, está disponible en GitHub, con códigos y otra información a disposición del público.

Fuente: Extension Fingerprints (GitHub), Bleeping Computer

Tommy Banks
Estaremos encantados de escuchar lo que piensas

Deje una respuesta

TecnoBreak | Ofertas y Reviews
Logo
Enable registration in settings - general
Shopping cart