La mitad de las extensiones de Google Chrome pueden estar recopilando sus datos personales

Aranzulla de Los Pobres

La empresa de gestión de riesgos de datos Incogni descubrió que la mitad de cada extensión de Google Chrome instalada tiene un riesgo de alto a muy alto de recopilar datos personales, lo que muestra una fuerte correlación con la cantidad de permisos otorgados.

Después de analizar 1237 extensiones de Chrome encontradas en Chrome Web Store, un estudio realizado por Incogni ha descubierto algunos hallazgos preocupantes. Se descubrió que casi la mitad (48,7 %) de las extensiones exponen potencialmente la información de identificación personal (PII) de los usuarios, distribuyen malware y adware, y registran contraseñas e información financiera.

Tabla incógnita de la mayoría de las extensiones hambrientas de datos que recopilan la mayor cantidad de datos por caso de uso.

Cuando Incogni analizó sus hallazgos para determinar el impacto de riesgo del permiso otorgado a las extensiones durante la instalación, descubrió que 1 de cada 4 (27 %) recopila datos. Una pepita interesante es que las extensiones de escritura, incluidas Grammarly y Compose AI, tienden a ser las más hambrientas de datos, con casi el 80% de ellas capturando al menos un punto de datos a la vez.

Las extensiones de escritura también solicitan la mayoría de los permisos, obteniendo las puntuaciones de riesgo más altas de 3.7 de 5.0, por lo que si las tiene instaladas, asegúrese de tomar las medidas necesarias para mejorar sus navegadores y tenga cuidado antes de instalar otros nuevos.

Tabla de incogni de la mayoría de las extensiones de Chrome de escritura hambrientas de datos.

Dado que la mayoría de los usuarios no sabrán los riesgos que implica cada permiso otorgado o el hecho de que las extensiones no pueden funcionar sin ciertos permisos, se recomienda instalar extensiones solo de desarrolladores de confianza. Aún así, incluso los desarrolladores con altas calificaciones de usuarios o un desarrollo de software confiable no garantizan una protección completa. El punto es estar atento y practicar el sentido común cuando se trata de otorgar y revisar permisos.

Como dice Aleksandras Valentij, oficial de seguridad de la información en Surfshark, “¿por qué un bloqueador de anuncios necesitaría acceso a la captura de audio o acceso a su sistema de archivos? Si tiene dudas, simplemente no use ese complemento en particular. Hay muchas alternativas para cada complemento".