• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Extensión Awesome Screenshot de Chrome se vuelve spyware.

    Extensión Awesome Screenshot de Chrome se vuelve spyware. Cuando los desarrolladores de extensiones quieren hacer dinero a partir de sus populares extensiones , tienen sólo unas pocas opciones para hacerlo. Pueden pedir donaciones, ofrecer una ...

          
    1. #1
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.598

      Extensión Awesome Screenshot de Chrome se vuelve spyware.

      Extensión Awesome Screenshot de Chrome se vuelve spyware.




      Cuando los desarrolladores de extensiones quieren hacer dinero a partir de sus populares extensiones , tienen sólo unas pocas opciones para hacerlo. Pueden pedir donaciones, ofrecer una versión de pago, integrar un módulo de monetización de terceros en la aplicación, o venderlas al mejor postor.

      Las dos últimas opciones por lo general vienen con algún tipo de software de seguimiento a los usuarios que las empresas suman a la extensión para crear perfiles para el uso de su publicidad o vender los datos a otras empresas.

      Awesome Screenshot es una extensión de Chrome muy popular. Cuenta con más de 1,3 millones de usuarios y 45.000 recomendaciones que hacen un promedio de cinco estrellas.

      En una captura de pantalla tomada por la extensión para Chrome esta se puede utilizar para tomar parte o la totalidad de una página, agregar anotaciones, difuminar información sensible y subir o compartir luego la captura de pantalla.

      Últimamente, la empresa responsable del producto ha agregado un componente de comparación de precios a la misma que se retira poco después de nuevo.


      Posteriormente, parece que otro módulo de monetización se ha integrado a la extensión. Pero empecemos por el principio.

      Cuando los webmasters notaron los accesos a páginas específicas por los robots, las páginas en las cuales los robots normalmente no acceden porque no son públicas o requieren autenticación para acceder a ellas, comenzaron a investigar el asunto.

      Resultó, que la extensión de Chrome Awesome Screenshot alimenta el bot, llamado niki-bot, tomando las urls del historial de navegación del usuario.

      Un análisis más detallado por un usuario afectado reveló que las urls se envían a través de texto plano, mientras que otros afirmaron que no sólo urls, sino también datos de la sesión fue capturada por la extensión.

      Si marcas la descripción de la extensión en la Chrome Web Store, te darás cuenta de la siguiente actualización si te desplazas hacia abajo.


      [Actualizada la política de privacidad] El uso de la extensión del navegador Awesome Screenshot requiere otorgarle permisos para capturar los datos de secuencia de clics anonimizados. El uso anónimo y actividad de navegación pueden ser recogidas con fines de investigación y pueden ser compartidas en conjunto con terceros. No hay información de identificación personal que será capturada en relación con estos datos. Por favor revise nuestra EULA específicas https://www.diigo.com/extensions_terms.html y la política de privacidad https://www.diigo.com/extensions_privacy.html para más detalles.

      El problema aquí es que la mayoría de los usuarios no pueden ver la actualización, ya que no se muestra por encima del pliegue. Si no que deben desplazarse hacia abajo para leer toda la descripción, sino lo hace usted no notará esto en absoluto.

      Además, no hay ninguna advertencia mientras se instala la extensión o una opción para desactivar la función.

      Si usted lee la política de privacidad, tomé atención en los siguientes apartados:

      Otra información recopilada:

      Cuando los usuarios accedan al software, la información no personal y personalmente identificable ("Información de usuario") puede ser recopilada, almacenada y utilizada para fines comerciales y de marketing, utilizada para el mantenimiento y la mejora de los servicios, realización de investigaciones, y de monetización. Esta información del usuario incluye, sin limitación: la dirección IP, el número identificador único, el sistema operativo, la información del navegador, las URLs visitadas, datos de las URLs cargadas y páginas visitadas, búsquedas realizadas, redes sociales, propiedades de perfil, información del contacto, datos de uso, y otras informaciones del comportamiento, software y hardware. Si usted accede a los Servicios desde un dispositivo móvil u otro, podemos recopilar un identificador de dispositivo único asignado a ese dispositivo o otra información de ese dispositivo con el fin de servir el contenido a la misma. Estos datos recogidos también pueden complementarse con la información obtenida de terceros o enviada por los usuarios.
      Conclusión

      Se recomienda desinstalar Awesome Screenshot, al menos por el momento, hasta que la situación se solucione.

      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de Vocaloid
      Registrado
      mar 2013
      Ubicación
      .
      Mensajes
      773

      Re: Extensión Awesome Screenshot de Chrome se vuelve spyware.

      Gracias Woaxxx por esta información,últimamente uno de los mejores navegadores
      esta de capa caídas,ojala lo superen

      Salu2