Chrome perde le password di milioni di utenti, anche le password salvate

Chrome perde le password di milioni di utenti, se hai l'abitudine di salvare le password nel tuo browser Chrome e Mozilla, la tua sicurezza è a rischio!

Recentemente è stato scoperto un plug-in del browser che compromette la privacy personale. I browser coinvolti sono milioni di Chrome e Firefox e le informazioni trapelate includono la cronologia di navigazione, i record delle carte di credito e altri dati sensibili. Ciò ci ha costretto ad aumentare ulteriormente l’importanza della protezione delle informazioni personali. Utilizzi ancora il gestore password fornito con il tuo browser?

Secondo il ricercatore indipendente sulla sicurezza informatica SamJadali, i dati sono trapelati a una società a pagamento chiamata Nacho Analytics, che fornisce accesso illimitato ai dati analitici da qualsiasi sito web.

Più tardi questa settimana, i media Ars Technica hanno preso l'iniziativa di invocare una fonte di Jardali per riferire sulla questione. Jardali ha affermato che i dati potrebbero essere acquistati per un minimo di 10-50 dollari.

Jadaly ha affermato: “Negli ultimi sette mesi, il flusso costante di questi dati sensibili ha portato alla pubblicità di video di sorveglianza domestica e aziendale ospitati su Nest (telecamera di sicurezza domestica) e altri servizi di monitoraggio della sicurezza”.

Secondo il rapporto, "sono state esposte dichiarazioni dei redditi, fatture di fatturazione, documenti aziendali e diapositive di presentazione che gli utenti archiviano o ospitano su Microsoft OneDrive, Intuit.com e altri servizi online".

I dati sono trapelati attraverso le otto funzionalità estese del browser, tra cui l'identificazione del veicolo, il numero di auto acquistate di recente e il nome e l'indirizzo dell'acquirente.

I dettagli dei pazienti, gli itinerari di viaggio, gli allegati di Facebook Messenger, le foto di Facebook e persino le foto private sono ora disponibili su questi servizi pubblici.

Le estensioni del browser, note anche come plug-in o componenti aggiuntivi del browser, sono applicazioni che gli utenti possono scegliere di installare. Gli utenti possono installare queste applicazioni per eseguirle con il browser per ottenere più funzionalità e una migliore esperienza di navigazione web.

Queste estensioni, che espongono i dati sulla privacy degli utenti trapelati, sono applicazioni utilizzate da milioni di persone, tra cui HoverZoom, SpeakIt! e FairShare Unlock.

Sia Google che Firefox hanno affermato: "Nel browser del consumatore, queste estensioni sono state cancellate o disabilitate da remoto e non sono più disponibili per il download".

Tuttavia, anche i consumatori che non scaricano e installano questi plugin di estensione potrebbero essere interessati.

Il rapporto cita le parole di Jadaly: “Nessuno può sopravvivere. Anche se non hai installato nessuno di questi plugin di estensione dannosi, altri che interagiscono con te potrebbero avere tali plugin di estensione installati sui loro computer, in modo che anche tu possa perdere i dati condivisi con loro.

Ad esempio, Nacho Analytics promette di "visualizzare l'account di analisi di chiunque" e fornire "analisi web in tempo reale" per qualsiasi sito web.

L'azienda addebita 49 dollari al mese e può fornire il monitoraggio di uno qualsiasi dei 5,000 siti Web più popolari.

L'esperto di sicurezza Jardali ha suggerito che, per impedire la divulgazione di dati personali sulla privacy, gli utenti debbano eliminare tutti i plug-in delle estensioni del browser installati in passato.

Esci dalla versione mobile