Estensioni Chrome insospettabili mettono a rischio la privacy degli utenti
Ricercatori scoprono che estensioni popolari del Chrome Web Store eseguono pratiche invasive, spesso all’insaputa degli utenti.
Nuove ricerche di Symantec evidenziano come alcune apparenze ingannino nel mondo delle Chrome extensions. Strumenti apparentemente innocui come nuove pagine tab, parental control o tracker di mercato sono stati scoperti mentre raccoglievano dati sensibili, tracciavano l’attività degli utenti o impersonavano prodotti legittimi.
Estensioni come Good Tab e Stock Informer, con centinaia di migliaia di installazioni, hanno dato a siti remoti il permesso di leggere e scrivere negli appunti degli utenti senza trasparenza, esponendo dettagli riservati come password. “Un’estensione che sembra affidabile può diventare una minaccia concreta alla privacy”, sottolineano i ricercatori.
Il caso di DPS Websafe è emblematico: l’estensione, spacciandosi per Adblock Plus, ha dirottato ricerche e tracciato attività a fini di monetizzazione e manipolazione dei risultati. Un’altra estensione, Children Protection, progettata come parental control, era in realtà in grado di sottrarre cookie e eseguire codice remoto, comportamenti tipici di malware.
Nonostante i controlli del Chrome Web Store, molte di queste estensioni sono rimaste disponibili per lungo tempo. Gli esperti raccomandano la massima cautela:
