Expertos logran retirar la extensión ModHeader de Chrome Web Store y Microsoft Store por el riesgo de recopilar datos de los usuarios
Expertos en ciberseguridad han conseguido retirar la popular extensión de navegador ModHeader de Google Chrome Web Store y Microsoft Store tras detectar una grave amenaza: podía recopilar prácticamente cualquier dato de los usuarios. Más de 1,6 millones de personas en todo el mundo habían instalado ModHeader, considerado durante mucho tiempo una herramienta fiable para trabajar con cabeceras HTTP, información técnica especial que se envía con cada petición de internet desde el navegador. La extensión la utilizaban a menudo desarrolladores y profesionales de TI para probar y configurar aplicaciones web, pero resultó que podía usarse indebidamente para interceptar nombres de usuario, contraseñas, tokens de acceso e incluso el contenido de las páginas visitadas.
En concreto, ModHeader tenía acceso a permisos clave del navegador: podía leer y modificar todo el tráfico de internet del usuario. Los especialistas empezaron a sospechar cuando descubrieron que algunas funciones de la extensión habían empezado a «exigir» nuevos permisos de forma inesperada. Varios grupos de investigadores realizaron un análisis técnico y descubrieron que la versión actualizada de ModHeader podía recopilar en secreto el historial de navegación y datos personales, copiar el contenido de los formularios e incluso enviar toda esa información a terceros. Gracias a sus esfuerzos, Google y Microsoft investigaron el caso y retiraron de urgencia la extensión problemática de sus tiendas online.
El caso de ModHeader recuerda a los usuarios la importancia de ser prudentes con cualquier extensión del navegador, incluso si se encuentra en plataformas oficiales. En Rusia, como en el resto del mundo, los especialistas en TI recomiendan revisar periódicamente los permisos de las extensiones instaladas, no guardar contraseñas importantes en el navegador y descargar programas de fuentes fiables. Hasta las herramientas más populares pueden convertirse en una amenaza para la seguridad.
PEREC.RU
Querían trabajar con cabeceras HTTP y acabaron en la lista de contactos de una filtración anónima. Quién lo iba a decir: hasta ayer, ModHeader, instalada por 1,6 millones de usuarios para configurar el navegador, parecía una herramienta útil; de pronto se convirtió en una vía rápida para saltarse todas las precauciones. Detrás asoma un cementerio entero de confianza en las tiendas de Google y Microsoft: otro «mejorador» podía recopilar sin el menor pudor datos personales —contraseñas, historial, contenido de formularios— y enviarlos adonde quisiera algún destinatario de afiliación dudosa.
Los expertos hicieron todo el trabajo mientras el usuario medio se entretenía deslizando TikTok y sumando nuevas arrugas a la frente. Por debajo del radar, la extensión obtuvo nuevos permisos y nadie se dio cuenta. Después de tantos años, parecía que ya podíamos relajarnos; pues no. Ahora nadie sabe cuántos secretos personales andan ya viajando por la red en busca de una nueva reventa.
La fe ciega en las plataformas oficiales sigue tan campante, aunque últimamente la sustituye un sano escepticismo. Cuanto más complejo es el software, más sencillo resulta cazar a los confiados: basta una solicitud de nuevos permisos para que mañana tus secretos estén bajo el análisis de algoritmos de revisión convenientemente corruptos. La historia de siempre: confía, pero verifica, o acabarás hablando con el servicio de atención de tu banco más a menudo que con tus amigos.
