Hogar Vigilancia de seguridad Google Chrome 'no protege los datos personales confidenciales'

Google Chrome 'no protege los datos personales confidenciales'

Video: ¿Cómo puedes proteger tus datos personales de Google? | 24 Horas TVN Chile (Noviembre 2024)

Video: ¿Cómo puedes proteger tus datos personales de Google? | 24 Horas TVN Chile (Noviembre 2024)
Anonim

Eres muy cuidadoso con los datos personales confidenciales como el número de tu tarjeta de crédito, ¿verdad? Antes de completar un formulario web con este tipo de información, siempre verifique la Barra de direcciones para el candado que indica una conexión segura. Pero si usa Google Chrome para su navegador, todas sus precauciones son en vano. Los especialistas en datos confidenciales de Identity Finder informan que Chrome mantiene copias locales de esos datos en bases de datos que no están protegidas en absoluto.

No la primera vez

Esta no es la primera vez que Chrome ha sido criticado por no proteger la privacidad de los usuarios. Un estudio realizado por NSS Labs hace unos meses evaluó las últimas versiones de Internet Explorer, Firefox, Chrome y Safari. Verificaron la configuración predeterminada de cada navegador para el manejo de varios problemas relacionados con la privacidad, entre ellos cookies de terceros y geolocalización. Internet Explorer salió como un claro ganador aquí, mientras que la protección de la privacidad de Chrome fue la más pobre.

¿Cuál es el riesgo?

Los investigadores de Identity Finder escanearon computadoras pertenecientes a varios empleados utilizando el profundo Administrador de datos confidenciales de la compañía. El escaneo encontró toneladas de información privada en las bases de datos SQLite de Chrome y en las memorias intermedias de protocolos, incluidos "nombres, direcciones de correo electrónico, direcciones postales, números de teléfono, números de cuentas bancarias, números de seguro social y números de tarjetas de crédito". Esta información se expuso para cada empleado que utilizó Chrome como navegador principal.

Cualquier persona con acceso físico a la computadora o acceso a través de la red local puede leer fácilmente todos estos datos personales confidenciales. También podría ser tamizado y llamado a casa por un troyano que roba datos. Para verificar que esto sea un peligro real, los investigadores inventaron una hazaña de prueba de concepto. Según el informe, "los atacantes podrían adquirir grandes cantidades de información personal sin requerir que los usuarios ingresen nada en un formulario o credenciales del sistema". Además, si vende una computadora vieja sin sobrescribir y borrar completamente su disco duro, el comprador podría acceder fácilmente a toda esta información almacenada.

El informe señala que estos riesgos han existido desde Chrome 2.0, y que otros navegadores pueden compartir vulnerabilidades similares. Google ha sido notificado de los hallazgos, pero aún no ha respondido.

¿Qué puedes hacer?

Naturalmente, el informe alienta a todos los fabricantes de navegadores a reforzar la seguridad y a abstenerse de almacenar datos confidenciales en bases de datos desprotegidas. Mientras tanto, puede tomar el asunto en sus propias manos. Cada vez que complete una transacción que involucre datos personales confidenciales, elimine su historial de navegación reciente. En Internet Explorer, Firefox o Chrome, al presionar Ctrl + Shift + Del aparece una ventana que le permite borrar los datos especificados durante un período de tiempo específico. Puede borrar solo la última hora, si lo desea, o borrar su historial de navegación "desde el principio de los tiempos".

Si actualmente confía en Chrome como su navegador principal, revise la siguiente infografía (puede hacer clic para obtener una imagen más grande). Tal vez es hora de volver?

Google Chrome 'no protege los datos personales confidenciales'