Si utiliza Google Chrome en su computadora, es posible que desee verificar las extensiones que ha instalado. Una nueva investigación ha revelado que cientos de estas herramientas aparentemente inofensivas pueden estar reenviando sus búsquedas a servidores externos sin que usted sepa qué sucede con sus datos.
Según la investigación publicada por Socket, 319 ampliaciones con alrededor de 13,4 millones de instalaciones acumuladas durante aproximadamente diez años. Muchos se presentan como conversores de PDF, herramientas de búsqueda o asistentes de inteligencia artificial, pero pueden alterar el funcionamiento del navegador para generar ingresos publicitarios.
¿Cómo consiguen estas extensiones desviar las búsquedas?
El esquema utiliza una técnica conocida como secuestro de búsquedaque te permite cambiar el motor de búsqueda predeterminado de Chrome. En la práctica, cuando escribes algo en la barra de búsqueda, la encuesta se envía primero a los servidores controlados por los responsables del esquemaantes de llegar a motores de búsqueda legítimos como Yahoo o Bing.
De esta forma, los usuarios siguen recibiendo resultados aparentemente normales, sin darse cuenta de que sus búsquedas pasaron por servidores externos.
Este proceso permite a los responsables recopilar información sobre los términos buscados y obtener ingresos a través de sistemas publicitarios. Algunas extensiones pueden realizar estos cambios utilizando las funciones propias de Chrome, sin requerir permisos adicionales para acceder a las páginas visitadas.
El mayor riesgo es la privacidad, ya que las búsquedas pueden asociarse con identificadores utilizados para rastrear la actividad del usuario. Además, los operadores pueden modificar los destinos de los redireccionamientos, lo que también puede allanar el camino a páginas fraudulentas.
Este problema no se limita a la investigación. Algunas extensiones VPN para Chrome también pueden monitorear la actividad en línea, lo que demuestra la importancia de verificar cuidadosamente las herramientas instaladas en el navegador.
Es importante aclarar que la investigación de Socket no demostró que todas las extensiones identificadas roben contraseñas o instalen virus. El comportamiento documentado está relacionado principalmente con el sesgo de la investigación.
¿Cuáles son las extensiones identificadas?
La investigación incluye herramientas relacionadas con la seguridad, la productividad y la investigación. Entre los ejemplos analizados se encuentran Búsqueda de depredadores, Fire Shield, Securify, WatchTower y Safe Game Search.
Una de las extensiones analizadas, Predator Search, tenía aproximadamente 50 mil usuarios y demostró un comportamiento particularmente preocupante. Durante las pruebas realizadas por los investigadores, se reenviaron seis búsquedas idénticas a cuatro destinos diferentes.
Esto demuestra que los operadores pueden controlar remotamente el destino de las búsquedas, sin necesidad de actualizar la extensión instalada.
La lista de 319 extensiones identificadas se puede consultar en la investigación original. Es importante comparar los identificadores de extensión, ya que diferentes herramientas pueden tener nombres similares.
¿Cómo saber si tienes alguna de estas extensiones en Chrome?
Si usa Chrome, puede verificar sus extensiones instaladas en solo unos pocos pasos:
- Abre el Google Chrome en la computadora.
- el escribe
chrome://extensionsen la barra de direcciones y presione Enter. - Verifique sus extensiones instaladas y busque nombres que no reconozca.
- Hacer clic Detalles para comprobar la información y permisos de cada extensión.
- Activar el Modo programadoren la esquina superior derecha, para ver el identificador de cada extensión.
- Compara el identificador con los publicados por Socket y, si coincide, selecciona Eliminar.
También puedes consultar las instrucciones oficiales de Google para administrar o eliminar extensiones del navegador.
Después de comprobar la lista, abra Configuración → Motor de búsqueda y confirma qué servicio está configurado como predeterminado. Si encuentra un motor de búsqueda desconocido o una configuración que no eligió, es posible que haya una extensión responsable del cambio.
¿Cómo evitar que esto vuelva a suceder?
La mejor manera de reducir el riesgo es instalar sólo las extensiones que realmente necesite y confirmar quién es el responsable de su desarrollo. También debes tener cuidado con las herramientas que prometen funciones gratuitas, especialmente conversores de documentos, motores de búsqueda alternativos o soluciones de seguridad poco conocidas.
El hecho de que una extensión esté disponible en Chrome Web Store no significa que sea automáticamente segura. Ya se han identificado 108 extensiones de Chrome con riesgos potenciales para los datos de los usuarios, lo que refuerza la importancia de revisar periódicamente las herramientas instaladas.
En el caso ahora divulgado, el 13,4 millones de instalaciones representan un valor acumulado durante aproximadamente diez añosno el número de personas afectadas actualmente. Muchas de estas extensiones ya habían sido eliminadas de Chrome Web Store cuando se publicó la investigación.
Aún así, cualquiera que utilice Chrome debería comprobar periódicamente las extensiones que tiene instaladas y eliminar aquellas que ya no utiliza o cuyo origen no puede confirmar.
