2014/08/25

Awesome Screenshot para o Chrome está a espiar todos os sites que visitam


Já sabemos que muitos programas disponíveis gratuitamente na internet tentam camufladamente instalar malware e outros conteúdos indesejados nos nossos computadores; mas parece que nem o Chrome se livra disso, com uma popular extensão a fazer mais do que seria suposto fazer.

Foi descoberto que a popular extensão Awesome Screenshot para o Chrome, usada para fazer capturas de ecrãs e anotações, também regista e envia para os seus criadores dados sobre todas as páginas que visitam.

A descoberta foi feita quando um administrador de sistemas notou tentativas de acesso provenientes de uma estranha origem (niki-bot) a páginas específicas do seu sistema que à partida não seriam de conhecimento público. Depois de uma análise para tentar determinar se alguma das máquinas na rede estaria infectada com vírus, veio-se a descobrir que a origem do problema é esta extensão para o Chrome.


Bem, é verdade que quem se der ao trabalho de ler as condições de utilização desta extensão, verá que a extensão se reserva o direito de analisar todos os clicks, em todos os sites, e guardar informação sobre o IP, browser, identificador único, URLs, dados sobre as páginas e pesquisas, redes sociais, dados de contacto, etc. Algo que a maioria dos utilizadores simplesmente "passará à frente", confiando que, se mais de um milhão de pessoas já confiaram nesta extensão, é porque será segura de utilizar.

Mas afinal não é, e a situação torna-se mais grave por esta ser uma extensão que surge no topo dos resultados quando se pesquisa por "screenshot" nas extensões do Chrome, e com a menção "Highest Rated" que inspirará ainda maior confiança.

Está na altura de não serem cúmplices com qualquer app ou extensão que peça permissões para mais do que o estritamente necessário. Uma extensão de captura de ecrã deverá ter apenas acesso a essa função, e não a "aceder a todos os nossos dados em todos os sites", como esta exige - ainda por cima revelando as suas más intenções ao não informar claramente o tipo de actividade que faz. Caso usem esta extensão, será altamente recomendado que procurem alternativas, e não deixem de expressar o vosso desagrado deixando o correspondente comentário e pontuação na classificação da extensão na Chrome Store.

Como alternativas poderão espreitar o Screen Capture e Save to Google Drive, que podem ser mais básicos, mas têm a grande vantagem de serem do próprio Google.

Sem comentários:

Enviar um comentário (problemas a comentar?)