El tiempo
Cuatro millones de usuarios han visto robado su historial de navegación por un "descuido" en la instalación de extensiones de Google Chrome, y que ahora se conoce a través de un caso llamado DataSpii.
DataSpii, un creador de extensiones para Chrome (y algunas de Firefox) ha conseguido recopilar el historial de navegación de 4,1 millones de usuarios.
En concreto, recopilaba las URL visitadas, el tÃtulo de esas páginas, y los hipervÃnculos que en ellas aparecieran. Una vez obtenidos los datos, los publicaban en una plataforma de pago llamada acho Analytics.
Aunque para acceder a muchas páginas sea necesario usuario y contraseña, en otros hay páginas privadas y con enlaces únicos que muestran los tokens en la URL.
Esa URL sólo la conoce el usuario, pero si la extensión la obtiene, puede acceder posteriormente desde otra PC sin la cuenta del usuario para obtener datos o archivos privados.
Este tipo de prácticas lleva años siendo desaconsejada, pero por desgracia sigue utilizándose.
Con ello, el investigador que ha descubierto el caso, ha visto cómo en 7 meses se han recopilado los siguientes datos:
Para comprobar cómo recopilaba los datos, instaló Windows desde cero en un PC con Chrome y la extensión, y analizó los datos. Tras tres semanas sin hacer nada, la extensión recopiló todas las URL visitadas, y a las dos horas aparecieron en Nacho Analytics, donde otros usuarios descargaron el contenido de las webs que habÃa visitado. AsÃ, fue probando más extensiones del desarrollador y otras, además de hacerlo con Firefox y en instalaciones de macOS y Ubuntu. Las extensiones fueron:
Google y Mozilla eliminaron las extensiones en cuanto supieron de sus actividades. Algunas de las empresas afectadas han confirmado que tenÃan instaladas las extensiones en ordenadores de su red interna, como Symantec.
