Metade das extensões do Chrome coletam dados pessoais

A empresa de gerenciamento de risco de dados Incogni descobriu que metade de cada extensão instalada do Google Chrome tem risco alto a muito alto de coletar dados pessoais, mostrando forte correlação com o número de permissões concedidas.

Depois de analisar 1.237 extensões do Chrome encontradas na Chrome Web Store, o estudo revelou algumas descobertas preocupantes. Descobriu-se que quase metade (48,7%) das extensões potencialmente expõe informações de identificação pessoal dos usuários, distribui malware e adware e registra senhas e informações financeiras.

Quando a Incogni analisou as descobertas para determinar o impacto do risco da permissão dada às extensões durante a instalação, descobriu que uma em cada quatro (27%) delas coleta dados.

Uma coisa interessante é escrever extensões, incluindo Grammarly e Compose AI, tendem a ser os mais famintos por dados, com quase 80% deles capturando pelo menos um ponto de dados por vez.

As extensões de escrita também pedem mais permissões, obtendo as pontuações de risco mais altas de 3,7 em 5,0; portanto, se você as tiver instaladas, certifique-se de tomar as medidas necessárias para aprimorar seus navegadores e tenha cuidado antes de instalar novos.

Tabela mostra o risco de baixar e dar permissões a certas extensões (Imagem: digitaltrends)

Como a maioria dos usuários não sabe quais riscos cada permissão dada acarreta ou o fato de que as extensões não podem funcionar sem certas permissões, é aconselhável instalar extensões apenas de desenvolvedores confiáveis.

Ainda assim, mesmo desenvolvedores com altas avaliações de usuários ou desenvolvimento de software confiável não garantem proteção completa. O objetivo é estar atento e praticar o bom senso quando se trata de conceder e revisar permissões.

Como diz Aleksandras Valentij, oficial de segurança da informação da Surfshark, “por que um bloqueador de anúncios precisaria de acesso à captura de áudio ou acesso ao seu sistema de arquivos? Se você tiver dúvidas, simplesmente não use esse complemento específico. Existem muitas alternativas para cada complemento por aí”.

olhardigital