{"id":62294,"date":"2025-04-21T15:05:21","date_gmt":"2025-04-21T15:05:21","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=62294"},"modified":"2025-04-21T15:05:21","modified_gmt":"2025-04-21T15:05:21","slug":"es-posible-que-tu-extension-favorita-de-chrome-se-venda-a-un-tercero-y-la-convierta-en-maliciosa-es-cada-vez-mas-frecuente","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=62294","title":{"rendered":"Es posible que tu extensi\u00f3n favorita de Chrome se venda a un tercero y la convierta en maliciosa: es cada vez m\u00e1s frecuente"},"content":{"rendered":"

\n \"Es posible que tu extensión favorita de Chrome se venda a un tercero y la convierta en maliciosa: es cada vez más frecuente\"\n <\/p>\n

Un buen d\u00eda John Tuckner decidi\u00f3 probar a ser malvado. Encontr\u00f3 una extensi\u00f3n de navegador llamada \u00abWebsite Blocker\u00bb que pod\u00eda comprar por 50 d\u00f3lares y se hizo con ella. La extensi\u00f3n, que permite bloquear ciertos sitios web para que el usuario no se distraiga con ellas durante cierto tiempo, era especialmente interesante porque permit\u00eda reutilizarla para ataques de spam. Y entonces pasaron cosas.<\/p>\n

<\/p>\n

Problema a la vista<\/strong>. En apenas unos d\u00edas ten\u00eda el control de la extensi\u00f3n y pod\u00eda hacer lo que deseara con ella. Modif\u00edc\u00f3 el c\u00f3digo, public\u00f3 la actualizaci\u00f3n y confirm\u00f3 que las novedades hab\u00edan llegado a todos los usuarios sin que se enteraran. Y entonces cont\u00f3 lo que pasaba<\/a>: \u00e9l es el fundador de la empresa de ciberseguridad Secure Annex, y quiso confirmar sus temores: hay un gran peligro con las extensiones: cualquiera puede comprarlas, modificarlas y reaprovecharlas para todo tipo de prop\u00f3sitos. Google revisa las modificaciones, pero \u00abno est\u00e1 nada claro con qu\u00e9 nivel de escrutinio\u00bb, explicaba Tuckner.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Google esperaba que el nuevo Gobierno de EEUU le salvara de "trocearse" en varias empresas. Malas noticias\"
\n <\/a>\n <\/div>\n
\n
\n En Xataka<\/a>\n <\/div>\n

Google esperaba que el nuevo Gobierno de EEUU le salvara de "trocearse" en varias empresas. Malas noticias<\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Otro caso reciente<\/strong>. A finales de enero el creador de la extensi\u00f3n Browser Boost Extra Tools for Chrome vendi\u00f3 este desarrollo y la transfiri\u00f3 a su nuevo propietario. Sus 30.000 usuarios pronto quedaron expuestos al nuevo c\u00f3digo, que les redirig\u00eda din\u00e1micamente a sitios web que el nuevo propietario decid\u00eda de forma unilateral.<\/p>\n

<\/p>\n

Yo no he sido<\/strong>. Uno de los usuarios de la extensi\u00f3n avis\u00f3 del problema<\/a> en el repositorio de GitHub de la extensi\u00f3n y analiz\u00f3 el c\u00f3digo avisando del peligro de malware que pod\u00eda llegar debido al nuevo propietario. El creador, n0m1111, explic\u00f3<\/a> que hab\u00eda vendido la extensi\u00f3n hac\u00eda meses y ya no era el responsable del c\u00f3digo.<\/p>\n

<\/p>\n

Jugando con los permisos<\/strong>. Estas extensiones permiten a menudo modificar permisos de todo tipo de par\u00e1metros del navegador. Tuckner explicaba c\u00f3mo en la extensi\u00f3n que compr\u00f3 se usaba un permiso llamado \u00abdeclarativeNetRequest\u00bb que era muy amplio y permit\u00eda redirigir a los usuarios a sitios falsos de autenticaci\u00f3n para robarles sus contrase\u00f1as. Otros permisos permitir\u00edan al propietario de una extensi\u00f3n sacar capturas de pantalla con informaci\u00f3n sensible o acceder a las cookies que guarda el navegador para robar tambi\u00e9n datos de las sesiones del navegador. Las posibilidades son m\u00faltiples y en Xataka ya hablamos hace pocos meses de c\u00f3mo las extensiones se est\u00e1n convirtiendo en un m\u00e9todo silencioso<\/a> para infectar a los usuarios.<\/p>\n

<\/p>\n

Un ataque reciente<\/strong>. En febrero el equipo de expertos de GitLab Threat Intelligence descubrieron<\/a> un grupo de 16 extensiones de Chrome \u00abutilizadas para inyectar c\u00f3digo en navegadores para facilitar un fraude de publicidad y SEO\u00bb. Entre todas ellas sumaban 3,2 millones de usuarios, y en GitLab confirmaron que las extensiones hab\u00edan sido compradas y luego modificadas, lo que permiti\u00f3 evitar sospechas por parte de los usuarios y de la propia industria. Estos expertos notificaron a Google del problema, y la empresa las elimin\u00f3 todas en enero de 2025.<\/p>\n

<\/p>\n

Bloquear extensiones, la soluci\u00f3n<\/strong>. Si quieres protegerte de estos problemas, la soluci\u00f3n es bloquear<\/a> la ejecuci\u00f3n de extensiones en tu navegador, sobre todo en ordenadores que manejen datos sensibles como el del trabajo. Salvo que sean extensiones de confianza, este tipo de problemas puede llegar a provocar graves problemas de seguridad.<\/p>\n

<\/p>\n

Cuidado con los permisos<\/strong>. Las extensiones del navegador pueden acabar siendo compradas, vendidas y reutilizadas sin aviso por parte de sus nuevos propietarios, como ha sido el caso. Eso plantea un problema serio para usuarios y empresas, que antes de instalar una extensi\u00f3n deber\u00edan prestar mucha atenci\u00f3n a los permisos<\/a> que piden estas extensiones para funcionar.<\/p>\n

<\/p>\n

\n
\n
\n
\n

{\u00abvideoId\u00bb:\u00bbx82sj32″,\u00bbautoplay\u00bb:false,\u00bbtitle\u00bb:\u00bb\u00bfQUI\u00c9N me llama? – Identifica los N\u00daMEROS DESCONOCIDOS y BLOQUEA EL SPAM\u00bb, \u00abtag\u00bb:\u00bb\u00bb, \u00abduration\u00bb:\u00bb250″}<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Qu\u00e9 dicen en Google<\/strong>. En Xataka nos hemos puesto en contacto con los responsables de Google y actualizaremos este art\u00edculo si recibimos nuevos datos sobre el tema. Sea como fuere, la empresa ofrece un documento de ayuda<\/a> al respecto y ya indic\u00f3 tambi\u00e9n en un art\u00edculo en su blog oficial<\/a> c\u00f3mo mantenerse seguro con el uso de extensiones en Google Chrome.<\/p>\n

<\/p>\n

Imagen | Rubaitul Azad<\/a><\/p>\n

En Xataka | Los responsables de La Lista Robinson confirman que no ha sido hackeada ni ha habido robo de datos [Actualizada]<\/a><\/p>\n

(function() {
\n window._JS_MODULES = window._JS_MODULES || {};
\n var headElement = document.getElementsByTagName(‘head’)[0];
\n if (_JS_MODULES.instagram) {
\n var instagramScript = document.createElement(‘script’);
\n instagramScript.src=\u00bbhttps:\/\/platform.instagram.com\/en_US\/embeds.js\u00bb;
\n instagramScript.async = true;
\n instagramScript.defer = true;
\n headElement.appendChild(instagramScript);
\n }
\n })();<\/p>\n

–
La noticia
\n
\n Es posible que tu extensi\u00f3n favorita de Chrome se venda a un tercero y la convierta en maliciosa: es cada vez m\u00e1s frecuente <\/em>
\n <\/a>
\n fue publicada originalmente en
\n
\n Xataka <\/strong>
\n <\/a>
\n por
\n Javier Pastor
\n <\/a>
\n . <\/p>\n