Las extensiones del navegador web podrían usarse como un medio para identificar a los usuarios y rastrearlos en la web, sugiere una nueva investigación.
El seguimiento en línea ha sido la ruina de Internet desde los primeros días, pero en los últimos años las personas se han vuelto cada vez menos dispuestas a tolerar las invasiones de la privacidad. (se abre en una pestaña nueva) . Si bien algunas personas afirman que el seguimiento es necesario para proporcionar anuncios personalizados y, por lo tanto, mantener los servicios de Internet gratuitos, otros afirman quehiver ante la idea de que las empresas estén al tanto de lo que hacen en línea.
Desde que Google anunció que eliminaría las cookies de terceros, las partes interesadas han estado buscando alternativas viables. “Tomar huellas dactilares” de las personas en función de las diversas características del dispositivo que utilizan surgió como una de las opciones. Esas características incluyen factores como resolución de pantalla, fuentes, rendimiento de GPU, instalado apps y más.
Escaneo de extensiones
Ahora, se puede agregar otra característica única a la mezcla, y esas son las extensiones que la gente ha instalado en sus navegadores.
Según un BleepingComputer informe, un desarrollador web con el alias 'z0ccc' creó un sitio de huellas dactilares llamado "Huellas dactilares de extensión" que hace precisamente eso: tomar huellas dactilares de las personas en función de sus extensiones de Google Chrome.
Algunas extensiones requieren el uso de un token secreto para acceder a un recurso web (se abre en una pestaña nueva) como medida de contingencia, dice el investigador, pero todavía hay métodos para saber si una extensión está instalada en el punto final o no.
“Los recursos de las extensiones protegidas tardarán más en recuperarse que los recursos de las extensiones que no están instaladas. Al comparar las diferencias de tiempo, puede determinar con precisión si las extensiones protegidas están instaladas”, escribió z0ccc.
El sitio web escanea el navegador del visitante en busca de la existencia de las 1,170 extensiones más populares disponibles en Google Chrome Web Store. Si bien el método funciona en Edge (aunque con algunos ajustes), no funciona en los usuarios de Firefox.
"Esta es definitivamente una opción viable para los usuarios de huellas dactilares", dijo z0ccc BleepingComputer . “Especialmente usando el método de 'buscar recursos accesibles en la web'. Si esto se combina con otros datos de usuario (como agentes de usuario, zonas horarias, etc.), los usuarios podrían identificarse muy fácilmente”.
Vía BleepingComputer (se abre en una pestaña nueva)
English
Arabic
Belarusian
Bengali
Bosnian
Bulgarian
Chinese (Simplified)
Croatian
Czech
Danish
Dutch
English
Estonian
Filipino
Finnish
French
Georgian
German
Greek
Gujarati
Hausa
Hebrew
Hindi
Hmong
Hungarian
Igbo
Indonesian
Italian
Japanese
Javanese
Kazakh
Korean
Kurdish (Kurmanji)
Kyrgyz
Lao
Latvian
Lithuanian
Macedonian
Malagasy
Norwegian
Persian
Polish
Portuguese
Punjabi
Romanian
Russian
Serbian
Slovak
Slovenian
Spanish
Swedish
Thai
Turkish
Ukrainian
Vietnamese
Yoruba