El siphonage de datos es una actividad donde informaci\u00f3n sensible de usuarios es recolectada sin su consentimiento. Este fen\u00f3meno se ha intensificado en el \u00e1mbito de las extensiones de navegador, que a menudo son utilizadas para mejorar la experiencia del usuario. Sin embargo, muchas de estas extensiones est\u00e1n comprometidas, y pueden estar recopilando datos cr\u00edticos de millones de usuarios.<\/p>\n
Uno de los casos m\u00e1s alarmantes es el que involucra a Similarweb, una empresa especializada en el an\u00e1lisis web. La compa\u00f1\u00eda opera varias extensiones, entre las que destaca “Website Traffic & SEO Checker”, que cuenta con m\u00e1s de un mill\u00f3n de usuarios. Pero no se limita a eso: Big Star Labs, presuntamente asociada con Similarweb, controla extensiones que afectan a 3,7 millones de navegantes. Adem\u00e1s, otras entidades como Curly Doggo y Offidocs tambi\u00e9n tienen un total significativo de usuarios.<\/p>\n
Incluso compa\u00f1\u00edas reconocidas como Avast, que tiene alrededor de seis millones de instalaciones de su extensi\u00f3n “Avast Online Security”, se han visto implicadas en la recolecci\u00f3n de datos. Esto plantea serias dudas sobre la privacidad y la seguridad en nuestras actividades en l\u00ednea.<\/p>\n
La recolecci\u00f3n de datos tiene una consecuencia directa: la publicidad muy dirigida. Al obtener un perfil detallado de los h\u00e1bitos de navegaci\u00f3n de los usuarios, las empresas pueden ofrecer anuncios que se ajusten espec\u00edficamente a sus intereses. Sin embargo, esta personalizaci\u00f3n viene acompa\u00f1ada de riesgos, como la recolecci\u00f3n indebida de datos sensibles.<\/p>\n
M\u00e1s preocupante a\u00fan es el riesgo de espionaje industrial. Los empleados a menudo instalan extensiones de productividad que, sin su conocimiento, pueden capturar informaci\u00f3n interna. Esto incluye URLs de redes internas y enlaces a plataformas SaaS que son cruciales para las operaciones de una empresa.<\/p>\n
El investigador qcontinuum1 sugiere tomar precauciones al instalar extensiones. Recomendaciones incluyen optar por extensiones de c\u00f3digo abierto y verificar detalladamente los permisos solicitados antes de realizar una instalaci\u00f3n. Estos pasos pueden ayudar a mitigar las vulnerabilidades en t\u00e9rminos de seguridad de datos.<\/p>\n
Para aquellos interesados en conocer m\u00e1s sobre este tema, se ha publicado una lista completa de 287 extensiones que se sospecha est\u00e1n involucradas en la recolecci\u00f3n de datos. Puedes consultar este listado en el informe de qcontinuum1<\/a>.<\/p>\n El siphonage de datos es un fen\u00f3meno alarmante que necesitamos enfrentar con seriedad. La recopilaci\u00f3n de informaci\u00f3n sin la debida autorizaci\u00f3n no solo compromete la privacidad individual, sino que tambi\u00e9n representa un desaf\u00edo cr\u00edtico para la seguridad empresarial. Mantenerse informado y ser cauteloso con las extensiones que instalamos en nuestros navegadores es esencial en la era digital actual.<\/p>\nConclusi\u00f3n<\/h2>\n