Las extensiones se están convirtiendo en la peor pesadilla de los usuarios conforme se van descubriendo nuevos agujeros de seguridad en las mismas que ponen en peligro sus datos. Grammarly es una extensión para Chrome y Firefox permite el robo de tus datos. Una vulnerabilidad crítica detectada en las extensiones para Google Chrome y Mozilla Firefox del software Grammarly para comprobar la gramática y escritura deja expuestos los datos de 22 millones de cuentas de usuario. Esto incluye sus datos personales y otros datos de interés que pueden ser conseguidos fácilmente por ciberdelincuentes.
Según Tavis Ormandy, conocido por su trabajo como investigador de seguridad en Google Project Zero, el pasado 2 de febrero se descubrió una vulnerabilidad en las extensiones para Chrome y Firefox de Grammarly que dejaba expuestos los tokens de validación y cualquier página podía aprovechar para robar datos de forma remota. Además, sólo eran necesarias 4 líneas de código JavaScript.
En resumen, cualquier página visitada por un usuario de Grammarly podría robarle sus datos de autenticación. Esto es más que suficiente para acceder a su cuenta personal y a todos los documentos, historial, registros y otros datos sin su permiso. Para Ormandy, estamos ante una vulnerabilidad muy grave porque supone “una violación severa del usuario”.
Sigue leyendo: ¿Utilizas Grammarly? Su extensión para Chrome y Firefox permitió el robo de tus datos
