A vulnerabilidade existe devido à forma como essas extensões do navegador acessam o código das páginas da web, segundo pesquisadores

Extensões do Chrome, navegador do Google, podem deixar dados pessoais (por exemplo: senhas e informações bancárias) vulneráveis a hackers, o que coloca em risco a privacidade dos usuários. É o que revelou um estudo, conduzido recentemente por pesquisadores da Universidade de Wisconsin-Madison, nos EUA.

Para quem tem pressa:

• Um estudo da Universidade de Wisconsin-Madison alerta sobre extensões do Google Chrome podem deixar dados pessoais vulneráveis a hackers;
• As extensões do navegador acessam o código-fonte de páginas da web, incluindo sites populares como Google e Amazon, criando oportunidades para invasores;
• Medidas de proteção introduzidas pelo Google não foram suficientes para evitar o problema, porque não existe uma barreira sólida entre extensões e páginas da web;
• Pesquisadores encontraram senhas em texto simples em arquivos HTML de páginas da web, destacando a gravidade da vulnerabilidade;
• Sugestões para resolver o problema incluem adicionar código JavaScript às extensões para proteger informações sensíveis e implementar alertas para os usuários.

A vulnerabilidade existe devido à forma como essas extensões acessam o código das páginas da web, incluindo sites importantes – entre eles: Google, Amazon, Citibank, Capital One e o Serviço de Receita Interna dos EUA.

Os alertas, divulgados pelo site Tech Xplore, constam num relatório, publicado no servidor de pré-impressão arXiv

 recentemente.

Brechas nas extensões do Chrome

Mesmo com medidas de proteção introduzidas pelo Google, a ameaça persiste, segundo os pesquisadores. Embora haja limites mais rigorosos para o acesso de extensões às informações, não existe uma barreira de proteção sólida entre as páginas da web e as extensões do navegador, o que permite que invasores acessem dados sensíveis.

Nayak acrescentou que ele e seus dois colegas identificaram 190 extensões “que acessam diretamente campos de senha.” Eles descobriram senhas armazenadas em texto simples em arquivos de origem HTML de páginas da web, o que é preocupante.

Os pesquisadores até conseguiram identificar uma extensão que explorou essas vulnerabilidades e extraiu senhas em texto simples de sites, passando pelos controles de segurança da Chrome Web Store (a loja de extensões do navegador) do Google.

O que fazer, então?

Para resolver esse problema, os pesquisadores propuseram duas soluções. Primeiro, sugeriram a adição de um código JavaScript às extensões para proteger informações sensíveis. Segundo, propuseram um recurso de navegador que alerta os usuários quando uma tentativa de acesso a dados sensíveis ocorre.

Este estudo destaca a importância de fortalecer as medidas de segurança para proteger os dados dos usuários e enfatiza que a vulnerabilidade pode afetar sites importantes. A Amazon incentivou boas práticas de segurança, enquanto o Google informou que está investigando o problema.