Extensia Google prin care se fura datele personale ale utilizatorilor

Experții în securitate informatică au descoperit că una dintre extensiile Google Chrome, ce propune un mod de captură a ecranului, nu se rezumă doar la atât, prin spyware-ul conținut reușind să colecteze pana acum date de navigare pe internet despre un milion de utilizatori.

Pachetul de instalare a extensiei "Webpage Screenshot" contine o secventa de cod catre un link extern, care va conduce catre un program javascript, setat sa ruleze la o saptamana dupa instalare si care colecteaza date despre utilizator – URL-urile vizitate, titlul tab-urilor browser-ului, ID-ul unic.
Dupa ce au fost colectate, datele sunt codate si transmise unui server locat in Statele Unite.

Extensia evita sistemul de securitate al Google, din cauza faptului ca analiza realizata de companie nu se executa asupra intregului cod si nu poate evidentia functiile de tip spyware.

Purtatorul de cuvant al Webpage Screenshot a declarat pentru bbc.co.uk ca nimic din colectarea de date pe care o face extensia nu are un aspect malitios si ca prin aceasta procedura compania a dorit sa localizeze si sa afle amanunte despre comportamentul utilizatorilor pentru a imbunatati dezvoltarea codului.

De la publicarea anuntului privind spyware-ul continut de extensie, aceasta a fost retrasa si pagina sa de web inchisa.

Expertii in securitate informatica declara ca orice extensie sau program care se poate descarca in mod gratuit, trebuie sa fie privita cu circumspectie pentru face in mod gratuit trebuie privita cu circumspectie.
"Utilizatorii trebuie sa accepte ca, in general, nimic nu este gratuit. Daca alegeti sa folositi extensii gratuite, atunci este mai mult ca sigur ca datele pe care le puneti la dispozitie vor fi folosite de catre producatorul soft-ului".

Google a declarat ca din punctul sau de vedere nu poate identifica aceste extensii care invadeaza securitatea personala a utilizatorului, pentru ca o asemenea operatiunea ar presupune un review complet al codului si a modului de conectare al aplicatiei, ceea ce intr-un sistem deschis, precum cel utilizat, este aproape imposibil. (C.S.)