Las extensiones de Google Chrome pueden ampliar la funcionalidad del navegador web o hacer la vida más fácil mientras se navega por la Web. Si bien es así, también pueden ser objeto de abuso por parte de las empresas para rastrear a los usuarios a través de Internet, mostrar publicidad o descargar código malicioso en el sistema del usuario.
Este artículo te proporciona los medios para verificar las extensiones de Chrome antes de instalarlas. Es importante hacerlo antes de que la extensión se instale en el navegador, ya que puede ser demasiado tarde después de la instalación.
Aunque se puede configurar un entorno de prueba para las extensiones de los navegadores, por ejemplo en un Sandbox y con un monitor de tráfico de red como Wireshark, puede que no sea algo con lo que la mayoría de los usuarios se sientan cómodos.
Índice de contenido
Parte 0: En lo que no debes confiar
La Chrome Web Store puede parecer una ubicación segura para todas sus necesidades de extensión, pero no lo es. Google utiliza comprobaciones automáticas que analizan las extensiones que los desarrolladores suben a la tienda. Estas comprobaciones detectan algunas pero no todas las formas de funciones que afectan a la privacidad o que son totalmente maliciosas.
Trend Micro descubrió, por ejemplo, extensiones de navegador maliciosas en la Tienda Web oficial en 2014, y no es la única empresa que lo hizo.
Un método común utilizado por las extensiones para pasar todos los controles de seguridad es incluir un script que cargue la carga útil maliciosa.
La extensión en sí no la contiene cuando se envía a la tienda web de Chrome. Por lo tanto, la extensión pasa el control y se agrega a la tienda donde todos los usuarios de Chrome pueden descargarla.
Si le interesa un ejemplo reciente desagradable, mire el malware en el artículo sobre navegadores de Maxime Kjear.
La descripción es creada por el desarrollador de la extensión y, por lo tanto, no se puede confiar en ella sin verificarla.
Los comentarios de los usuarios pueden poner de relieve extensiones problemáticas, pero no siempre es así. Por lo tanto, tampoco se puede confiar en ellos a este respecto sin verificación.
Por último, pero no menos importante, no debe confiar ciegamente en las recomendaciones, ni en las ofertas de instalación de una extensión porque se necesite para algo o se le anuncie.
Parte 1: La descripción
Muchas extensiones que utilizan análisis, seguimiento de clics, seguimiento de su historial de navegación y otras formas de seguimiento destacan el hecho en la descripción de la extensión.
Puede que no veas esto a primera vista ya que Google favorece el estilo por encima de la sustancia en la tienda. El campo de descripción es diminuto y a menudo tienes que desplazarte para leerlo todo.
Echa un vistazo a la popular extensión Awesome Screenshot, por ejemplo. Parece legítimo, ¿verdad? Muchas críticas positivas, más de 580.000 usuarios.
Si se toma el tiempo y se desplaza a través de la descripción, eventualmente se tropezará con el siguiente pasaje:
El uso de la extensión del navegador Awesome Screenshot requiere que se le conceda permiso para capturar datos de flujo de clics anonimizados.
¿Quieres otro ejemplo? ¿Qué tal Hover Zoom, una extensión con más de 1,2 millones de usuarios que ha sido criticada en el pasado por su integración de rastreo? Desplácese hacia abajo y encontrará..
Hover Zoom requiere que los usuarios de la extensión concedan a Hover Zoom permiso para recopilar actividad de navegación para ser utilizada internamente y compartida con terceros, todo ello para ser utilizado de forma anónima y agregada con fines de investigación
Flash Player+ es otra extensión que destaca en su descripción que registra datos y los comparte con terceros.
Con el fin de apoyar y mejorar continuamente este software, los usuarios que lo instalan permiten a Fairshare recopilar y compartir información sobre ellos y su actividad de uso de la web con terceros con fines comerciales y de investigación
Una forma rápida de encontrar estas extensiones es buscar las frases utilizadas en esas descripciones. Una búsqueda de exclusión voluntaria, por ejemplo, revela muchas de ellas en los resultados de la búsqueda (junto a las extensiones legítimas). Muchas utilizan la misma descripción, lo que significa que una búsqueda de “para reunir y compartir información sobre ellas” revelará extensiones que utilizan este tipo de rastreo, por ejemplo.
Parte 2: Información directa
La siguiente información se muestra en la página de perfil de las extensiones en la Chrome Web Store:
La empresa o individuo que lo creó / lo ofrece.
Publicaciones relacionadas:
Añadir un cuadro de búsqueda “real” a la página de la nueva pestaña de Google Chrome 
Google inicia la integración del verificador de contraseñas en el navegador Chrome 
Cromo 76: Bloquear el flash y hacer que el uso del flash sea más molesto 
Los pros y los contras de usar el desbloqueador de descargas de Chrome 
Cómo acceder rápidamente a cualquier foro de Reddit en Firefox o Chrome 
Chrome puede pronto cargar perezosamente imágenes y marcos de forma nativa 
Agrupa tus suscripciones de YouTube por temas 
Cómo bloquear la herramienta Chrome Software Reporter (software_reporter_tool.exe) 
El Ayudante de Inventario de Vapor monitoriza su actividad de navegación 
chrlauncher: descargador, actualizador y lanzador de cromo personalizado 
Cromo para Androide: Restaurar los marcadores y los enlaces de las pestañas recientes 
Cromado 52 bloques Retroceso Navegación de retroceso