Se você costuma instalar extensões no Google Chrome para bloquear anúncios, ganhar cupons ou turbinar a produtividade, atenção redobrada: uma investigação independente revelou que 287 complementos para o navegador estão enviando URLs visitadas diretamente para servidores externos. Ao todo, já são cerca de 37 milhões de instalações no mundo todo — incluindo usuários brasileiros.
O que foi descoberto?
O pesquisador de segurança que atende pelo pseudônimo Q Continuum criou uma pipeline automatizada: cada extensão era instalada em uma instância isolada do Chrome, também automatizada, que simulava sessões de navegação e capturava todo o tráfego de saída. O resultado foi alarmante: as requisições de rede geradas por essas extensões cresciam na mesma proporção do tamanho da URL acessada — sinal claro de que o endereço estava sendo transmitido integralmente a terceiros.
Quem está por trás dos vazamentos?
Há desde empresas conhecidas, como a Similarweb, até desenvolvedores obscuros e um enigmático “Big Star Labs”, que parece operar como braço estendido da própria Similarweb. Também surgem nomes ligados a data-brokers chineses e inúmeros pequenos publishers que atuam como coletores de dados silenciosos.
Extensões populares que merecem atenção
Entre as extensões citadas no relatório, algumas somam centenas de milhares ou até milhões de instalações:
- Pop up blocker for Chrome
- Stylish
- BlockSite: Block Websites & Stay Focused
- SimilarWeb: Website Traffic & SEO Checker
- WOT: Website Security and Privacy Protection
- Smarty – Coupon Finder
- Video Ad Blocker Plus for YouTube
- Knowee AI
- CrxMouse: Mouse Gestures
Cada uma delas pede permissões amplas de host, capazes de monitorar atividades em múltiplos domínios. Quando combinadas com técnicas de ofuscação — base64, ROT47, compressão LZ-String ou até criptografia AES-256 encapsulada em RSA-OAEP — a inspeção automática se torna quase impossível.
Por que isso importa para você?
Seja você gamer, criador de conteúdo ou profissional de TI, o histórico de navegação expõe rotinas, interesses e, em alguns casos, URLs internas de empresas. Quando acoplado a cookies, o mesmo vazamento pode facilitar hijacking de sessão e roubo de credenciais. Para quem investe em PCs de ponta, GPUs de última geração ou acessórios premium, perder contas de jogos ou dados de streaming pode significar horas (e dinheiro) desperdiçados.
Imagem: Shweta Sharma
Nem todo acesso é malicioso — mas todo cuidado é pouco
O próprio pesquisador ressalta que parte dessas extensões pode coletar dados legítimos para funcionar, como o Avast Online Security & Privacy. O problema é a falta de transparência e a quantidade de aplicativos que escondem suas práticas atrás de camadas de criptografia. Em tempos de LGPD e leis globais de privacidade, “confiar, mas verificar” virou mantra obrigatório.
Como reduzir o risco agora mesmo
- Faça uma auditoria rápida: abra chrome://extensions, revise cada item instalado e pergunte-se: “Eu realmente uso isso?”
- Cheque permissões: extensões que solicitam “Ler e alterar todos os dados nos sites que você visita” devem passar por escrutínio extra.
- Atualize senhas e ative 2FA: assim, mesmo que cookies vazem, o atacante precisa de um segundo fator para entrar.
- Considere navegadores focados em privacidade: Firefox, Brave ou, pelo menos, o modo anônimo somado a bloqueadores confiáveis de rastreio.
- Mantenha o sistema seguro: firmware, drivers de placa-mãe e periféricos (como teclados mecânicos com memória interna) atualizados evitam brechas complementares.
Lição para o futuro
Extensões são como qualquer hardware ou software: oferecem recursos brilhantes, mas podem carregar riscos ocultos. Da mesma forma que você analisa TDP, número de núcleos ou quantidade de VRAM antes de escolher um processador ou GPU, vale pesquisar quem desenvolve a extensão, quais dados ela coleta e como os armazena. A proteção do seu setup — e dos seus dados — começa com decisões informadas.
No fim das contas, a recomendação é clara: instale apenas o que for indispensável, mantenha tudo atualizado e fique atento a relatórios de segurança. Seu PC gamer (e seu bolso) agradecem.
Com informações de Computerworld
