El investigador de ciberseguridad Wladimir Palant ha revelado que la popular extensión PDF Toolbox para Google Chrome, con más de dos millones de descargas y una calificación de 4.2 estrellas en la Play Store, podría estar comprometiendo la seguridad y privacidad de sus usuarios.
PDF Toolbox, diseñada para facilitar la gestión de archivos PDF, como combinar, dividir y comprimir documentos, ha pasado desapercibida en las revisiones de seguridad de Google, a pesar de que según Palant, la extensión tiene la capacidad de acceder a un servidor externo y rastrear las páginas visitadas por los usuarios.
Violación de la privacidad y riesgos adicionales El análisis de Palant muestra que, además de recopilar datos de navegación, la extensión podría estar insertando anuncios maliciosos en las páginas web, los cuales pueden redirigir a los usuarios a sitios fraudulentos que buscan robar información personal o financiera.
Recomendaciones de seguridad Ante este riesgo, Palant recomienda desinstalar inmediatamente PDF Toolbox y sugiere a los usuarios ser cautelosos con las extensiones que instalan, revisando siempre los permisos que solicitan y priorizando las tiendas oficiales para descargar aplicaciones.
