¿Sabías que se puede crear un perfil de usuario basado en las extensiones de navegador que utilizas? Los anunciantes pueden detectar qué extensiones tienes instaladas y usar esa información para crear un perfil del tipo de usuario que eres.
Por ejemplo, ¿te enorgulleces de ser un buen comprador online que nunca paga el precio completo? Quizás uses una extensión de compras que busca códigos promocionales activos en la web. ¿Eres desarrollador y creas herramientas online? Podrías usar extensiones para auditar el rendimiento del sitio, comprobar la accesibilidad o inspeccionar los elementos de la página. ¿O tal vez eres una persona productiva? Probablemente uses las extensiones para gestionar pestañas, obtener resúmenes de contenido o incluso hacer un seguimiento de tareas programadas.
A los anunciantes les importan las extensiones de tu navegador porque revelan a qué tipo de público perteneces y qué es probable que compres. Pero no se trata solo de los anunciantes. Cuanta más información haya sobre ti en internet, más oportunidades tendrán los estafadores, ladrones de identidad y acosadores para explotarla.
Si un sitio web puede detectar lo que has instalado, puede obtener más información sobre ti de la que podrías imaginar.
Este no es un problema hipotético. Informes recientes han constatado que LinkedIn estaba utilizando scripts para escanear los navegadores de los visitantes en busca de más de 6.000 Chrome extensiones que vinculan esos datos a los perfiles de usuario.
A principios de este año, ciberdelincuentes atacaron a Gravy Analytics, una importante empresa de análisis de datos. Se trata de una compañía poco conocida que recopila grandes cantidades de datos de ubicación de teléfonos inteligentes. Si bien la empresa recopila estos datos legalmente, la brecha de seguridad expuso información altamente sensible y puso en riesgo a millones de personas.
¿Qué extensiones se pueden perfilar?
El año pasado, un grupo de estudiantes de doctorado investigó cómo ciertos sitios web rastrean a los usuarios a través de las extensiones de navegador que utilizan. Uno de los estudiantes elaboró una impresionante lista de más de 10 000 extensiones. Sus hallazgos demostraron que no es posible que una extensión se oculte por completo sin modificar la tecnología subyacente del navegador.
Llevar Malwarebytes Browser Guard Por ejemplo, necesita comunicarse internamente para comprobar aspectos como: "¿Está este sitio en la lista de permitidos?" o "¿Hay algún incidente de seguridad que debamos comunicar al usuario?". Debido al funcionamiento de los navegadores, este sistema de mensajería no está completamente aislado de la página web, lo que significa que podría ser monitorizado.
Podría pensarse que el cifrado resolvería esto, pero no es tan sencillo. Si solo una extensión cifra sus datos de una manera específica, ese comportamiento se convierte en una huella digital única.
Cómo lo hicimos Browser Guard indetectable
Dicho esto, hemos introducido más técnicas en Browser Guard para dificultar que los anunciantes y estafadores vean que lo has instalado. Al permanecer oculto, Browser Guard reduce lo que otros pueden aprender y limita su forma de responder.
Uso de las API de almacenamiento del navegador
Cualquier dato que quede en la página puede utilizarse para averiguar qué extensiones están instaladas. Browser Guard Utiliza las herramientas de extensión disponibles que proporcionan los proveedores de navegadores para evitar dejar este tipo de rastros.
Uso de URL dinámicas
use_dynamic_url Es una opción que puedes activar en el archivo de manifiesto de la extensión del navegador.
- La configuración está desactivada por defecto en Chrome y Edge .
- Firefox habilita este comportamiento por defecto y no hay forma de desactivarlo.
¿Qué implica esto para la toma de huellas dactilares?
Anteriormente, un sitio web podía simplemente comprobar si existían recursos específicos, como una imagen cargada por una extensión. Si encontraba ese recurso, sabía que la extensión estaba instalada.
Pero las URL dinámicas generan un ID nuevo y único para cada sesión de navegación, por lo que cuando un sitio intenta el mismo truco, parece que la extensión no existe.
De hecho, hemos descubierto que esta técnica también la utilizan algunos programas anti-bloqueadores de anuncios para detectar qué bloqueador de anuncios se está ejecutando en el equipo.
Lo que otros pueden detectar sobre tus extensiones ( Chrome solo)
Si estás leyendo esto en Chrome Haz clic en el botón de abajo para ver qué extensiones instaladas se pueden descubrir utilizando recursos de acceso público, la misma técnica descrita en este artículo.
Luego, instala Browser Guard en Chrome y comprueba cómo se mantiene la privacidad.
