Las extensiones en los navegadores web ofrecen a los hackers herramientas para recopilar información, inyectar código malicioso y analizar vulnerabilidades en sitios web — permitiéndoles llevar a cabo actividades no autorizadas y comprometer la seguridad. Pero también ofrecen protección si se usan correctamente. Aquí el análisis completo.
Google rompe la confianza en Entrust: una señal del nuevo panorama
Google ha decidido romper su confianza en Entrust, una autoridad de certificación (CA) utilizada por Chrome para verificar la confiabilidad de los sitios web. Google señaló un patrón de comportamientos preocupantes que han erosionado su confianza en la competencia, confiabilidad e integridad de Entrust como CA de confianza pública.
Como resultado, a partir del 1 de noviembre de 2024, las versiones 127 y superiores de Chrome ya no confiarán por defecto en los certificados de autenticación del servidor TLS de Entrust. Los sitios que dependan de estos certificados serán marcados como inseguros, afectando la confianza del usuario.
Navegadores más utilizados por ciberdelincuentes
Según las estadísticas, los navegadores más utilizados por los ciberdelincuentes son:
- Google Chrome — El navegador principal en el mundo, utilizado por 7 de cada 10 ordenadores
- Microsoft Edge — Con una cuota de mercado del 12.97%
- Safari — El navegador exclusivo de Apple, con buen rendimiento y sincronización con el ecosistema de la marca
El hecho de que los ciberdelincuentes usen los navegadores más populares tiene sentido: están donde están sus víctimas.
Extensiones populares entre hackers
- HackBar — Para pruebas de seguridad como inyecciones SQL y vulnerabilidades XSS
- Wappalyzer — Identifica tecnologías usadas en sitios web: CMS, software de servidor, herramientas de análisis
- Shodan — Motor de búsqueda para encontrar dispositivos conectados a Internet
- D3Coder — Herramienta para cifrar y descifrar hashes y textos al instante
- Tamper Chrome — Permite modificar y observar solicitudes HTTP en tiempo real
Ventajas de las extensiones en seguridad
- Bloqueo de anuncios y rastreadores — Mejora la privacidad y reduce el riesgo de malware
- Protección contra phishing — Detectan y bloquean sitios web fraudulentos
- Gestores de contraseñas — Almacenan y gestionan contraseñas de forma segura
- Navegación privada mejorada — Eliminan historial y cookies automáticamente
Desventajas y riesgos
- Compatibilidad limitada — Algunas no funcionan con todos los navegadores o sitios
- Consumo de recursos — Pueden ralentizar la velocidad de navegación
- Extensiones maliciosas — Existe el riesgo de instalar extensiones que comprometan la seguridad o roben información
Es crucial descargar extensiones solo de fuentes confiables y revisar las reseñas y calificaciones de los usuarios antes de instalar cualquier extensión.
Conclusión
Esta decisión de Google refleja su compromiso de mantener prácticas que garanticen la seguridad y validez de los certificados emitidos por las CAs. También destaca el papel privilegiado que desempeñan las autoridades de certificación en la garantía de conexiones cifradas. En un mundo donde las extensiones pueden ser tanto herramientas de defensa como de ataque, la concienciación es la primera línea de defensa.
¿Tu organización necesita una evaluación de seguridad de navegadores y extensiones? Contáctanos en CIFRA para una consulta confidencial.