Please enable JS

Blog

Chrome e Firefox têm complementos que roubam dados; veja quais

22 de julho de 2019 / Tecnologia / por Comunicação Krypton BPO

Usuários do Google Chrome e do Mozilla Firefox vêm sendo alertados sobre a coleta ilegal de dados que muitas extensões vêm realizando na surdina em seus navegadores. Uma nova matéria do The Washington Post revela nomes pontuais desses complementos e alerta para ameaças que vêm se tornando cada vez mais comuns.

Seis softwares foram flagrados garimpando detalhes das pessoas, sem seu consentimento, e enviando-os para uma plataforma central. As ferramentas Hover Zoom, SpeakIt!, SuperZoom, SaveFrom.net Helper, FairShare Unlock e PanelMeasurement — todas disponíveis no Chrome ou no Firefox — já foram instaladas mais de 4 milhões de vezes em todo o mundo.

Segundo o pesquisador de segurança Sam Jadali, alguns desses programas começaram a extrair dados dos usuários imediatamente, enquanto outros fizeram isso, em média, somente 24 dias após sua instalação — e esse atraso possivelmente contribuiu para ludibriar a detecção dos rastreadores da Google e da Mozilla.

Após esse período, as extensões baixavam uma carga de JavaScript dos servidores da web, que incluíam o código de coleta de dados, a partir de métodos inteligentes para disfarçar o que estavam fazendo. Jadali observou que o conteúdo garimpado chegava à empresa de análise Nacho Analytics, que também tinha informações sobre links internos de grandes corporações, a exemplo da Apple e da Tesla.

O que fazer para evitar essa coleta de dados?
A Google anunciou recentemente que iria começar a exigir dos desenvolvedores de extensões que coletem menos dados, entre outras mudanças técnicas. A Mozilla disse que seu foco recente também tem sido limitar os danos que os complementos podem fazer.

Já o CEO da Nacho Analytics não detalhou o que faz com os dados, mas disse que não violou termos de serviço, pois todas as pessoas “foram informadas” sobre isso e complementou que “não se surpreenderia se as pessoas não soubessem o que cada ferramenta e website faz com seus dados”. Para Jadali, a Nacho extrapolou sim as regras, mas legalmente, porque os consumidores costumam concordar sem ler ou ter opções, fica difícil punir a empresa.

O jeito é aguardar por melhores filtros das gigantes da tecnologia e sempre ficar de olho nos complementos e suas práticas — evitar os softwares suspeitos já ajuda bastante.

Fonte: Tecmundo

Posts relacionados

Câmeras invisíveis: cientistas criam sensor transparente para óculos

28 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

Como proteger a segurança doméstica

26 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

Processo de reconhecimento facial do gov.br foi simplificado

20 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

Google I/O 2024 deve ter destaque especial para Pixel 8a e Android 15

19 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

Sistema utiliza inteligência artificial para detectar animais selvagens na pista e evitar acidentes

18 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

O “Uber Voador” da Embraer está perto de se tornar realidade; entenda

15 de março de 2024 / Tecnologia / por Comunicação Krypton BPO

abc