Metade das extensões do Google Chrome podem estar coletando seus dados pessoais

A empresa de gerenciamento de risco de dados Incogni descobriu que metade de cada extensão instalada do Google Chrome tem um risco alto a muito alto de coletar dados pessoais, mostrando uma forte correlação com o número de permissões concedidas.

Depois de analisar 1.237 extensões do Chrome encontradas na Chrome Web Store, um estudo da Incogni revelou algumas descobertas preocupantes. Descobriu-se que quase metade (48,7%) das extensões potencialmente expõe informações de identificação pessoal (PII) dos usuários, distribui malware e adware e registra senhas e informações financeiras.

Tabela anônima das extensões com maior consumo de dados que coletam o máximo de dados por caso de uso.

Quando a Incogni analisou suas descobertas para determinar o impacto do risco da permissão dada às extensões durante a instalação, descobriu que 1 em cada 4 (27%) delas coleta dados. Uma pepita interessante é escrever extensões, incluindo Grammarly e Compose AI, tendem a ser os mais famintos por dados, com quase 80% deles capturando pelo menos um ponto de dados por vez.

As extensões de escrita também pedem mais permissões, obtendo as pontuações de risco mais altas de 3,7 em 5,0; portanto, se você as tiver instaladas, certifique-se de tomar as medidas necessárias para aprimorar seus navegadores e tenha cuidado antes de instalar novos.

Tabela anônima das extensões do Chrome que mais consomem dados.

Como a maioria dos usuários não sabe quais riscos cada permissão dada acarreta ou o fato de que as extensões não podem funcionar sem certas permissões, é aconselhável instalar extensões apenas de desenvolvedores confiáveis. Ainda assim, mesmo desenvolvedores com altas avaliações de usuários ou desenvolvimento de software confiável não garantem proteção completa. O objetivo é estar atento e praticar o bom senso quando se trata de conceder e revisar permissões.

Como diz Aleksandras Valentij, oficial de segurança da informação da Surfshark, “por que um bloqueador de anúncios precisaria de acesso à captura de áudio ou acesso ao seu sistema de arquivos? Se você tiver dúvidas, simplesmente não use esse complemento específico. Existem muitas alternativas para cada complemento por aí.”