Probablemente has leído sobre la falsa extensión de Adblock Plus que 37000 usuarios de Chrome instalaron antes de que fuera eliminada por Google después de que fuera reportada a la compañía.
El sistema de verificación del Chrome Web Store está automatizado, lo que significa que cualquier extensión que pase la validación automática será publicada en la tienda. Google no hará nada al respecto a menos que los usuarios, los desarrolladores o los investigadores de seguridad informen de ello.
Ha habido muchos incidentes en el pasado en los que las extensiones de cromo se utilizaban para inyectar anuncios, se secuestraban, actualizaban y luego se utilizaban de forma indebida, o para realizar operaciones de minería criptográfica.
Hablamos sobre las precauciones que los usuarios deben tomar antes de instalar las extensiones de Chrome en 2014, sobre cómo verificar las extensiones para Chrome y sobre el problema de la aplicación falsa de Chrome en 2015.
Nada ha cambiado en el lado de Google. Los envíos de extensiones de Chrome siguen siendo examinados automáticamente, e incidentes como la reciente extensión falsa de Adblock Plus que encontró su camino en la tienda destacan que la protección puede ser evitada. La extensión fue listada por semanas en la tienda, y fue usada aparentemente para mostrar campañas publicitarias agresivas.
La falsa extensión esperaba en el vagón de una de las extensiones más populares de Chrome, el adblocker Adblock Plus. Adblock Plus tiene más de 10 millones de usuarios de Chrome según el Chrome Web Store, y las extensiones falsas que parecen reales pueden obtener una pequeña parte del pastel cuando entran en la tienda web.
Google eliminó la extensión, pero el problema no desaparecerá si Google reacciona sólo después del hecho.
Si buscas el ublock ahora mismo en la Chrome Web Store, por ejemplo, te devuelven una docena de extensiones. Mientras que el uBlock Origin oficial es la primera extensión listada, encontrarás extensiones con nombres como uBlock Adblock Plus, uBlock Adblocker Plus, uBlock for YouTube, o uBlock Ultimate Adblocker listadas allí también.
Algunos de ellos tienen miles de calificaciones de usuarios y millones de usuarios. No está claro si estas extensiones son falsas, o si simplemente se suben al carro de las extensiones populares usando nombres similares.
Raymond Hill, el desarrollador de uBlock Origin, advirtió en junio de 2017 sobre estas copias.
Cuidado: muchas copias de los bloqueadores de arriba que aparecen en la tienda Chrome con (como mucho) absolutamente NINGÚN valor añadido. Evite, aténgase a los genuinos
Muchas de las extensiones listadas ahora mismo cuando buscas el uBlock son copias del original. Toman el código fuente abierto de la extensión, y crean una nueva extensión que normalmente viene sin ninguna funcionalidad añadida. En el peor de los casos, se agrega un código invasivo que muestra publicidad, rastrea el movimiento del usuario en Internet, o hace otras cosas no deseadas.
Google anunció ayer que es consciente de la situación general, y que busca formas de manejar esto mejor para “mejorar nuestra protección y mantener a los usuarios a salvo de extensiones y aplicaciones de Chrome maliciosas”.
En términos más generales, queríamos reconocer que sabemos que el tema se extiende más allá de esta única aplicación. No podemos entrar en detalles públicamente sobre las soluciones que estamos considerando actualmente (para no exponer la información que podría ser utilizada por los atacantes para evadir nuestras metodologías de lucha contra el abuso), pero queríamos hacer saber a la comunidad que estamos trabajando en ello.
Sin embargo, la empresa no reveló cómo planea hacerlo, ni proporcionó un calendario de cuándo los usuarios pueden esperar el nuevo o mejorado sistema.
Microsoft examina cualquier extensión desarrollada para el navegador Microsoft Edge de la compañía antes de que se permita en la tienda. Mozilla también hace revisiones manuales de las extensiones, pero cambiará el sistema para que WebExtensions haga las revisiones después de que hayan sido enviadas a Mozilla AMO en lugar de hacerlas antes de eso.
Publicaciones relacionadas:
Añadir un cuadro de búsqueda “real” a la página de la nueva pestaña de Google Chrome 
Google inicia la integración del verificador de contraseñas en el navegador Chrome 
Cromo 76: Bloquear el flash y hacer que el uso del flash sea más molesto 
Los pros y los contras de usar el desbloqueador de descargas de Chrome 
Cómo acceder rápidamente a cualquier foro de Reddit en Firefox o Chrome 
Chrome puede pronto cargar perezosamente imágenes y marcos de forma nativa 
Agrupa tus suscripciones de YouTube por temas 
Cómo bloquear la herramienta Chrome Software Reporter (software_reporter_tool.exe) 
Chrome 64 bloqueará la reproducción automática de medios con sonido 
Ninja Tab: mejores controles de la pestaña Chrome 
Google elimina la compatibilidad con el Panel de Chrome 
Google pondrá Flash en Click-To-Play en Chrome este año