LinkedIn sotto accusa per la scansione nascosta delle estensioni Chrome
Un report rivela che LinkedIn analizza le estensioni installate e raccoglie dati dettagliati sui dispositivi senza avvisare gli utenti.
Una recente indagine ha sollevato forti preoccupazioni sulla privacy degli utenti LinkedIn. Secondo i risultati del rapporto BrowserGate, la piattaforma professionale di Microsoft inietta silenziosamente codice JavaScript all'interno del proprio sito web, eseguendo una scansione delle estensioni Chrome installate dagli utenti.
Il meccanismo, descritto come semplice ma invasivo, verifica la presenza di oltre 6.000 estensioni analizzando specifici file associati agli ID noti di ciascuna estensione. Se il file risponde, LinkedIn rileva quali componenti sono installati, il tutto senza alcuna notifica o consenso esplicito da parte dell'utente.
Oltre alle estensioni, vengono raccolte anche informazioni dettagliate sul device, come CPU, memoria, risoluzione dello schermo, impostazioni lingua e stato della batteria. Questo consente alla piattaforma di creare un fingerprint univoco del dispositivo.
La gravità della questione aumenta poiché il tracciamento avviene su profili legati a identità reali, potenzialmente associando dati tecnici e preferenze personali direttamente a individui. Le estensioni installate possono inoltre rivelare dettagli delicati, come ricerche di lavoro o interessi finanziari.
Sebbene LinkedIn giustifichi la pratica come misura di sicurezza, numerosi esperti sottolineano l'assenza di trasparenza e consenso, definendo le tecniche adottate come eccessivamente invasive.
