En el peor de los casos, ¿qué puede hacer una extensión de Chrome con "Sus datos en todos los sitios web" y "Sus pestañas y actividad de navegación"?

44

Las extensiones de Chrome, y al igual que otros navegadores, a menudo tienen un acceso bastante extenso a los datos de su navegador. De hecho, la mayoría de las extensiones que he instalado requieren acceso a:

  • Sus datos en todos los sitios web
  • Sus pestañas y actividad de navegación

Y esto me hizo preguntarme qué significa eso, exactamente.

Digamos que alguien escribe una extensión malvada, la llama "YO-SABER TODO LO QUE HACES, y un lector de RSS" (él es malvado, pero también honesto). Realmente me gusta tener un lector de RSS, así que instalo esto. Veo esta gran advertencia sobre la extensión que requiere acceso a todos mis datos, pero nuevamente, también lo hace cualquier otra extensión, por lo que con mucho gusto concedo este acceso.

Pensando en el peor de los casos, ¿qué puede hacer esta extensión? Podría:

  1. ¿Enviar una lista de todos los sitios web que visito al fabricante?
  2. ¿Capturar datos que ingresé en formularios? (como mis datos personales, contraseñas, etc.)
  3. ¿Cuánto tiempo he estado en un sitio web y qué páginas he visitado?
  4. ¿Acceder a las cookies?
  5. ¿Acceder a otros archivos en mi computadora? (Supongo que no, dado el entorno Sandbox , pero todavía me lo pregunto)
  6. ¿Hay algo peor?
pregunta please delete me 22.05.2012 - 17:46
fuente

2 respuestas

24
  1. Actualizado, vea el comentario de George Bailey para este.
  2. No, como dices, el arenero evitará eso.
  3. Lea (y envíe) datos en todas las páginas que visite.

Más detalles sobre por qué a menudo se necesita esto, pero no siempre se trata en esta pregunta ¿Por qué las extensiones de Chrome necesitan acceso a 'todos mis datos' y 'actividad de navegación'?

    
respondido por el Jontas 22.05.2012 - 21:56
fuente
7

Google explica brevemente el modelo de seguridad para las extensiones en la siguiente publicación del blog:

enlace

Solo instale extensiones por fuentes confiables.

    
respondido por el Serdar 11.02.2013 - 03:29
fuente

Lea otras preguntas en las etiquetas