Las extensiones del navegador web podrían usarse como una forma de identificar a los usuarios y rastrearlos en la web, según una nueva investigación.
El seguimiento en línea ha sido la ruina de Internet desde los primeros días, pero en los últimos años la gente se ha vuelto cada vez más reacia a soportar las violaciones de la privacidad (se abre en una nueva pestaña). Si bien algunas personas argumentan que el seguimiento es necesario para entregar anuncios personalizados para mantener los servicios de Internet gratuitos, otras se estremecen ante la idea de que las empresas vigilen lo que están haciendo en línea.
Desde que Google anunció que eliminaría las cookies de terceros, las partes interesadas han estado buscando alternativas viables. La toma de huellas dactilares de las personas en función de las diversas características del dispositivo que utilizan surgió como una de las opciones. Estas características incluyen factores como la resolución de la pantalla, las fuentes, el rendimiento de la GPU, las aplicaciones instaladas, etc.
Buscar extensiones
Ahora se puede agregar otra característica única a la mezcla, y estas son las extensiones que las personas han instalado en sus navegadores.
Según un informe de BleepingComputer, un desarrollador web conocido como "z0ccc" ha creado un sitio de huellas digitales llamado "Extension Fingerprints" que hace exactamente eso: tomar huellas digitales de las personas en función de sus extensiones de Google Chrome.
Algunas extensiones requieren el uso de un token secreto para acceder a un recurso web (opens in a new tab) como medida de emergencia, explica el investigador, pero aún existen métodos para saber si una extensión está instalada o no en el terminal.
"Los recursos de las extensiones protegidas tardarán más en recuperarse que los recursos de las extensiones que no están instaladas. Al comparar las diferencias de tiempo, puede determinar con precisión si las extensiones protegidas están instaladas", escribió z0ccc.
El sitio web escanea el navegador del visitante para encontrar la existencia de las 1170 extensiones más populares disponibles en Google Chrome Web Store. Aunque el método funciona en Edge (aunque con algunos ajustes), no funciona en los usuarios de Firefox.
"Definitivamente es una opción viable para los usuarios de huellas dactilares", dijo z0ccc a BleepingComputer. "Especialmente usando el método de 'recuperación de recursos accesibles en la web'. Si esto se combina con otros datos del usuario (como agentes de usuario, zonas horarias, etc.), los usuarios podrían identificarse muy fácilmente".
A través de BleepingComputer (se abre en una nueva pestaña)