Recomiendan no descargar estas dos extensiones de Google Chrome, porque vigilan los movimientos online
Un programador encontró código potencialmente malicioso en el PDF Toolbox y el AutoSkip de Youtube, dos populares herramientas todavía disponibles en la tienda del buscador
- 4 minutos de lectura'
![Advierten que dos extensiones de Google pueden rastrear los movimientos de sus usuarios](https://www.lanacion.com.ar/resizer/v2/advierten-que-dos-extensiones-de-google-pueden-2JDGTR7OIBEATLGCIHMVQVQOBY.jpg?auth=29e2c30b01ca16b3c3adf3599465e570bc3083987280a326ef0f8c8720903979&width=420&height=280&quality=70&smart=true)
Un experto informático advirtió no descargar dos extensiones del buscador Google Chrome, ya que las mismas podrían vigilar los movimientos online de los usuarios que las bajan de la web.
Hay que recordar que este tipo de herramientas son pequeños módulos de software que sirven para personalizar el navegador web. Los mismos se descargan en la tienda de Chrome y sirven para sumar funcionalidades al buscador, como puede ser administrar mejor las pestañas, realizar traducciones automáticas y muchos más.
Pero en ocasiones, estas apps de apariencia inofensiva ocultan propósitos espurios, como señaló un desarrollador en el caso de dos populares extensiones de Chrome como son PDF Toolbox y el AutoSkip de Yutube.
![Las extensiones de Google Chrome ofrecen facilidades para usar el buscador, pero también pueden esconder propósitos espurios POLITICA INVESTIGACIÓN Y TECNOLOGÍA GOOGLE](https://resizer.glanacion.com/resizer/v2/las-extensiones-de-google-chrome-ofrecen-S2IUIXN7UFDONCRKUT45PO5TLQ.jpg?auth=aa12dd48b1e07ac8bec2342aad56fac0709f02a029bcfb3240acc9725f1511b1&width=420&height=224&quality=70&smart=true)
El consejo de evitarlas surge del blog Almost Secure, llevado adelante por el programador Wladimir Palant, desarrollador del Adblock Plus, que en sus propias palabras se dedica a analizar la seguridad de extensiones de Google Chrome: “Más que nada escribo sobre seguridad informática. Suelo desmenuzar extensiones de buscador, ya que las desarrollo personalmente desde el año 2003″.
Las dos extensiones de Google Chrome que no hay que descargar
PDF Toolbox
Esta extensión, que permite “dividir, fusionar, extraer páginas, rotar y mezclar documentos PDF” directamente desde el navegador supo tener más de dos millones de descargas y un puntaje general de 4,2 estrellas, por lo que el mismo Palant se mostró “sorprendido” de encontrar en ella código ofuscado, que en lenguaje técnico se refiere a la imposibilidad de interpretarlo, lo que permite indicar posibles amenazas subyacentes en el mismo.
Este código permite al dominio serasearchtop[.]com, asociado con sitios engañosos, inyectar código de JavaScript en los sitios web que la persona visita. Aunque Palant no puede asegurar cuál es el fin de esta operación encubierta de PDF Toolbox, lo más probable, sostiene, “es que sea para colocar ads propios en estas páginas”. Sin embargo, otros posibles usos maliciosos por parte de los creadores de esta herramienta incluyen la recolección de datos.
![La aplicación PDF Toolbox fue señalada como maliciosa por un programador](https://resizer.glanacion.com/resizer/v2/la-aplicacion-pdf-toolbox-fue-senalada-como-25EOR5XDKNGCDMGHB7YZXUNWXI.png?auth=ea0fa2ab9cfa2097cf4a49cc2c81adf053292f5ff0ea235284ef0f047a898bc0&width=420&height=226&quality=70&smart=true)
“Es posible que este código inyectado esté recolectando perfiles de búsqueda”, señala Palant desde la especulación. “O algo todavía más malicioso: podría usarse para recolectar credenciales bancarias y números de tarjetas de crédito mientras son ingresados a las páginas web”, advierte.
Desde la denuncia online de Palant, la suerte de PDF Toolbox se oscureció: hoy solo tiene 2000 descargas y un puntaje de 2,6 en la tienda oficial de Google. “No funciona, es inútil”, es el consenso de los usuarios ante una extensión que parece haber sido abandonada al exponerse su engaño.
Autoskip de Youtube
El mecanismo malicioso con código ofuscado fue hallado por Palant en otras extensiones de Google Chrome, entre las que destacó el Autoskip de Youtube. En este caso, el programa permite saltar de manera automática la publicidad de la aplicación, una vez que se encuentra disponible el botón para hacerlo.
En su búsqueda por la finalidad de esta app engañosa, cuyo propósito Palant no pudo desentrañar de manera definitiva, el programador sí encontró algunas pistas en una reseña hecha en 2021 por un usuario: “Algunos días después de la instalación, mis búsquedas en Google eran redirigidas de manera arbitraria. Estaba confundido, pero desinstalé todas mis extensiones y las rehabilité una por una para desentrañar al culpable”.
![La extensión Youtube Ad Auto-Skipper fue señalada como maliciosa por un programador](https://resizer.glanacion.com/resizer/v2/la-extension-youtube-ad-auto-skipper-fue-senalada-FYZQ4KFK4JCJXIMO7RIKF3MVVU.png?auth=79b2fd02d1f4018cb4fb8cc337937435c7a8973dd903beac6bedd5ca2ab83427&width=420&height=195&quality=70&smart=true)
Con este indicio, Palant concluyó que el sentido de la estafa era “monetizar las búsquedas redirigiéndolas a otros sitios”. De todas formas, dejó avisados a sus seguidores con una advertencia: “Sólo porque estas extensiones hicieran dinero de esta forma hace algunos años, no significa que se limiten a eso. Hay cosas mucho más peligrosas que uno puede hacer con el poder de inyectar código arbitrario de JavaScript en todos los sitios web que visitas”.
LA NACIONOtras noticias de Google
Más leídas de Tecnología
Alerta. Las palabras prohibidas a la hora de hacer una transferencia bancaria
Según la IA. Cuáles son los cinco signos con “más suerte” en septiembre 2024
Según la Inteligencia Artificial. La ciudad más feliz de Sudamérica está en Argentina
Powerlifting. El nuevo doodle de Google para destacar la final de levantamiento de potencia