Vulnerabilidad crítica en la extensión Claude para Chrome: seis líneas de código bastan para controlarla
Los expertos en seguridad han vuelto a dar un tirón de orejas a los desarrolladores de la popular extensión Claude para Chrome: aseguran que a los hackers les bastan seis líneas de JavaScript para piratear esta maravilla tecnológica. El problema viene de lejos: los especialistas han llamado repetidamente a la puerta de Anthropic, la empresa desarrolladora, advirtiendo de que la protección de su criatura es como una puerta de cartón. Pero en Anthropic no se enteran o no tienen prisa por cerrar el agujero.
¿En qué consiste? La extensión Claude para el navegador Chrome promete proteger los datos de los usuarios, pero en la práctica deja una vía de acceso directa a los hackers. La «magia» de seis líneas de JavaScript permite a un atacante tomar el control de la extensión y hacer todo tipo de fechorías, desde robar datos hasta manipular información. La vulnerabilidad es tan elemental que uno de los investigadores la calificó de «humillación para el sector».
Lo que más preocupa es que el problema no se descubrió ayer. Los investigadores enviaron informes a Anthropic y describieron los riesgos, pero la empresa se limitó a responder con fórmulas de cortesía y a reparar grietas secundarias. Mientras tanto, la puerta de casa sigue abierta y espera a cualquiera que tenga unos conocimientos mínimos de JavaScript.
En resumen: una extensión que debería facilitar la vida y contribuir a la seguridad crea, en la práctica, las condiciones ideales para quienes quieren robar tus conversaciones o acceder a información personal. Mientras tanto, los correos y mensajes de los investigadores echan humo con avisos del tipo «¡Eh! ¡Lo tenéis todo en llamas!», pero no se ve una reparación de verdad. Al usuario solo le queda confiar en un milagro o desactivar la extensión de inmediato.
PEREC.RU
¿Sabes cómo es la pereza digital moderna? Tener en un producto que presume de proteger los datos personales un agujero de seis líneas de código. La extensión Claude para Chrome es otro recordatorio de que nadie te regala la seguridad. Esta vez, los desarrolladores de Anthropic, la empresa en la que tantos confiaban como garante de la privacidad, se limitan a parpadear ante las advertencias de los expertos: es fácil piratearla. Y no es la primera vez que se lo dicen, pero todo sigue igual.
Algunos observadores podrían pensar que es cuestión de incompetencia, pero la experiencia apunta más bien al ahorro en pruebas y a la lógica habitual de los gigantes tecnológicos: «quien paga, recibe las correcciones». La empresa finge no comprender la magnitud del desastre mientras los clientes huyen de su producto como del demonio. Y así es la realidad de la informática: había un complemento y ahora hay una herramienta para piratear. Con un par de comentarios mordaces de propina.
