La actualización destaca por ofrecer “nuevas paletas de colores, estilos de tarjetas actualizadas con esquinas redondeadas y legibilidad mejorada de los íconos”. Este cambio virtual brinda a los usuarios de Chrome una experiencia más coherente y estéticamente agradable al interactuar con las extensiones en la Chrome Web Store.

Una de las características más notables de esta actualización es la incursión de Google en el ámbito de la inteligencia artificial en la Chrome Web Store. Aunque actualmente hay pocas extensiones optimizadas por IA en la tienda, Google ha destinado una sección específica a la IA, reconociendo la creciente importancia de esta tecnología en nuestras vidas diarias. Con solo 12 extensiones hasta el momento, se espera que esta sección se expanda rápidamente, impulsada por el auge de grandes modelos de lenguaje y chatbots, como los populares ChatGPT.

Te puede interesar: Google lanza ‘Bard Extensions’, resume y responde preguntas en un solo lugar: así funciona

En un contexto económico donde la accesibilidad y el poder adquisitivo son fundamentales, la Chrome Web Store ha introducido una sección dedicada a Compras. Esta iniciativa busca ayudar a los usuarios a ahorrar dinero al proporcionar extensiones relacionadas con compras y poder adquisitivo. Así mismo, la nueva interfaz ha mejorado la barra de búsqueda, ubicándola en la parte superior derecha para un acceso más rápido, y ha mejorado su funcionalidad para facilitar la búsqueda y filtrado de temas y extensiones.

La experiencia de búsqueda y descubrimiento se ha vuelto más intuitiva, refinada y fácil de entender. Google ha implementado filtros que permiten a los usuarios explorar extensiones y temas de manera más eficiente. Además, la empresa utilizará la información recopilada sobre los usuarios, basada en las extensiones descargadas, para ofrecer recomendaciones más personalizadas.

Este nuevo diseño, inspirado en el lenguaje de diseño Material You, ya está disponible para todos los usuarios, marcando una nueva etapa en la plataforma. Con una selección editorial para descubrir nuevas extensiones, Google busca que la Chrome Web Store sea un lugar exclusivo y adaptado a cada usuario. Con categorías adicionales, recomendaciones personalizadas y un diseño más atractivo, la Chrome Web Store se consolida como un espacio vital para mejorar y personalizar la experiencia de navegación en Chrome.

Imagen: Google

De acuerdo con los investigadores en el análisis de la seguridad de los campos de entrada de texto en los navegadores web, pudieron encontrar que “el modelo de permisos de grano grueso de los navegadores viola dos principios de diseño de seguridad: privilegio mínimo y mediación completa”.

Asimismo explica que descubrieron dos “vulnerabilidades en los campos de entrada, incluido el alarmante descubrimiento de contraseñas en texto sin formato dentro del código fuente HTML de la página web”.

Cabe recordar que las extensiones de navegador son pequeñas aplicaciones que mejoran las capacidades de los navegadores web y la experiencia del usuario. Pueden agregar nuevas funciones, modificar el contenido de la página web y automatizar tareas.

Te puede interesar: ¡Ojo! La mayoría de ciberamenazas llegan por correos electrónicos y descargas de navegación

Muchos de nosotros en algún momento hemos enlazado estas extensiones a nuestro buscador, lo que ignorábamos era cómo estas pueden afectar nuestra privacidad.

Los científicos pudieron demostrar “el impacto de estas vulnerabilidades en el mundo real”, para lograrlo diseñaron una extensión de prueba de concepto, “aprovechando técnicas de ataques de inyección de código estático y dinámico para evitar el proceso de revisión de la tienda web. Nuestras mediciones y estudios de casos revelan que estas vulnerabilidades prevalecen en varios sitios web, con información confidencial del usuario, como contraseñas, expuesta en el código fuente HTML incluso de sitios de alto tráfico como Google y Cloudflare”.

Algunos resultados fueron que “12,5% de las extensiones posee los permisos necesarios para explotar estas vulnerabilidades e identificamos 190 extensiones que acceden directamente a los campos de contraseña”.

¿Qué proponen los investigadores?

El documento señala que para no ser víctimas y que nuestra información privada no quede expuesta, es necesario por un lado, incluir un paquete de JavaScript por parte de los desarrolladores de sitios web que les permita proteger “los campos de entrada confidenciales, y una solución a nivel de navegador que alerta a los usuarios cuando una
extensión accede a campos de entrada confidenciales”. Así mismo implementar una versión modificada de Chrome que notifica a los usuarios cuando se accede a un campo de contraseña.

La función de estas extensiones es redirigir a los usuarios hacia páginas de phishing e insertan la identificación de los afiliados en cookies de sitios de comercio electrónico. Existen muchas extensiones que hacen esto, pero 5 de ellos tienen más de 1,4 millones de usuarios activos. Es importante que sepas que estas extensiones ofrecen varios servicios a los usuarios como: ver programas de Netflix juntos, cupones de sitios web y tomar capturas de pantalla de un sitio web.

Es cierto que estas extensiones prestan estas utilidades a los usuarios, pero también rastrean otro tipo de información. Como por ejemplo, actividad de navegación. Esto quiere decir que cada sitio web que se visite se envía a los servidores de la extensión. De esta manera es que pueden insertar códigos en los sitios de e-commerce. Con esto modifican las cookies en el sitio visitado para que los autores de la extensión reciban el pago del afiliado por cualquier artículo comprado.   

Te puede interesar: Google Chrome no permitirá extensiones para bloquear anuncios

Así que si eres usuario o tienes instalada una de estas extensiones maliciosas de Google Chrome debes borrarla de inmediato:

• Fiesta Netflix
• Fiesta Netflix 2 
• FlipShope – Extensión de rastreador de precios 
• Captura de pantalla de página completa: captura de pantalla 
• Ventas relámpago de compra automática 

Consejos al instalar extensiones

La firma de ciberseguridad reitera que cada usuario debe ser muy cauteloso al instalar las extensiones, y saber que:

1. Siempre hay un riesgo de seguridad al instalar una extensión.
2. Las extensiones más populares y ‘seguras’ todavía podrían tener código malicioso.
3. Siempre revisen el tipo de permisos que solicita una extensión al instalarse. (Chrome siempre muestra los permisos antes de instalar)
4. Se deben tomar medidas adicionales para verificar la autenticidad de la extensión.

También puedes consultar el blog de soporte de Google Chrome donde te instruyen para gestionar la desinstalación de software maliciosos en tu navegador. Una de las opciones es restablecer la configuración original de Google Chrome para así evitar la presencia de este tipo de extensiones.

Imagen: Firmbee.com en Unsplash

Google Chrome es el navegador más popular del mundo. Actualmente lo usan la mayoría de personas tanto en sus computadores como en sus dispositivos móviles. Por esa razón, el espíritu curioso del que hablamos antes nos lleva a querer potenciarlo con funciones extra que mejoren nuestra experiencia mientras estamos en la red.

Para ello, generalmente buscamos extensiones, que no son más que softwares anexos a Chrome que le da funciones extra. Sin embargo, pocas personas saben que el navegador de Google tiene una opción llamada ‘flags’ para que los desarrolladores y usuarios puedan probar las funciones en las que han estado trabajando para las próximas actualizaciones, que cambian las configuraciones por defecto y le dan nuevas características al navegador, para mejorar la experiencia.

Lee más sobre Google Chrome en este enlace.

Si, después de pasar este período experimental, Google se da cuenta de que alguna de estas funciones supone un beneficio para sus usuarios, seguramente lo integrará en alguna actualización futura. Si no, simplemente desaparecerán incluso de la lista de flags y nunca más volvemos a saber de ellas.

El problema al usar estos flags es que, como son funciones experimentales, corres el riesgo de perder datos y configuraciones de tu navegador, comprometiendo tu seguridad y privacidad, además de que no puedes encariñarte mucho con esas funciones porque, como dijimos antes, pueden desaparecer en cualquier momento. Además, el nombre y las descripciones de cada flag están en inglés.

Lleva tu Chrome al futuro

Si, pese a estas advertencias, quieres probar estas funciones experimentales, solo debes escribir en la barra de direcciones chrome://flags/, tanto en tu escritorio como en tu celular. Entonces, encontrarás una lista de las funciones, en las que encontrarás diferentes opciones, algunas de las cuales son bastante llamativas.

Por ejempllo, podrás encontrar un generador automático de contraseñas (Automatic password generation, nuevas formas para acceder a tus pestañas en el celular (Tab grib layout y Tab groups), una manera para pausar automáticamente la carga de las pestañas (Proactive tab freeze and discard) o un bloqueador de descargas inseguras (Block unsafe downloads over insecure connections), entre otras.

Para usarlas, solo debes ir al cajón de la derecha de la flag que quieres y cambiar la opción de ‘Disabled’ o ‘Default’ a ‘Enabled’. Y listo, tendrás una versión del futuro de tu Chrome.

Imágenes: Google.

Sin embargo, en muchos casos, la procastinación es crónica, porque no se trata solo de despejar la mente o relajarse un rato para iniciar labores, sino de alimentar cierta obsesión con revisar redes sociales, buscar videos en YouTube o hacer cualquier búsqueda tonta en Google.

Aunque muchas veces procastinar no es malo, lo malo es hacerlo en exceso. Por eso, no está de más la ayuda de una herramienta que controle la cantidad de tiempo que pasamos en algunos sitios y que nos permite ser más productivos en nuestras labores diarias. Eso es precisamente lo que hace la extensión para Chrome HabitLab, que puedes instalar desde el enlace anterior.

Bloqueo, bloqueo, bloqueo…

Creada como parte de un experimento de la Universidad de Stanford, la herramienta permite que los usuarios elijan las páginas que quieren controlar por medio de diferentes estímulos, fuertes y suaves, para ayudarte a curar tu ansiedad y obsesión, lo que se traduce en menos tiempo de ocio malsano y mucha más productividad.

Para leer más sobre Chrome, ingresa a este enlace.

Una vez instales la extensión, te aparecerá una lista de páginas que puedes elegir para controlar el tiempo que gastas en ellas. La lista predeterminada incluye Facebook, YouTube, Twitter, Netflix, Reddit y Gmail, entre otras. Pero, igual, puedes agregar una nueva URL, como la de Instagram o la de WhatsApp, por ejemplo.

Luego de elegir las páginas que quieres controlar, la extensión te pide que establezcas el nivel de agresividad de la ayuda de la extensión. Puedes seleccionar uno de cuatro niveles. Los más leves te permiten llevar simplemente un contador del tiempo que gastas en el sitio. Para quienes necesitan algo más fuerte, la extensión te quita algunas características, como el Feed de Facebook o, en su versión más agresiva, cierra el sitio luego de tenerlo abierto por 60 segundos.

Pero eso no es todo, hay algunos estímulos extra, que puedes elegir además de la opción que escogiste anteriormente. Hay una amplia gama de alternativas, unas generales y otras específicas a ciertas páginas. Por ejemplo, puedes congelar el scroll, quitar la opción de hacer comentarios en Facebook o, incluso, hacer que te pregunte si realmente quieres ver un video en YouTube.

Después de todas estas configuraciones, vas a estar tan aburrido con tantos bloqueos, preguntas y supervisiones que vas a terminar aburrido y estresado de procastinar y, para solucionarlo, deberás escapar a tus labores diarias.

Imágenes: Capturas de pantalla y Siphotography (vía: iStock).

Aunque algunos gobiernos y legislaciones están tomando cartas en el asunto de la privacidad, es un tema en el que todavía hay mucha tela por cortar. En cuanto a las filtraciones de nuestras contraseñas, bien podríamos cambiarlas periódicamente o usar verificaciones de dos pasos, entre otras fórmulas conocidas para mejorar nuestra seguridad.

Sin embargo, para poder tener un Internet más seguro, no está de más tener una herramienta que nos ayude a identificar si nuestras contraseñas son seguras o si necesitamos cambiarlas. Y eso es mejor si proviene de una empresa reconocida, de una marca que genera confianza, como Google.

Lee más sobre Google en este enlace.

En su blog, la compañía del buscador dio a conocer sus dos nuevas herramientas. La primera, llamada Protección de cuentas cruzadas, está diseñada para avisarles a los desarrolladores de aplicaciones o sitios web que a un usuario que ha iniciado sesión con Google en su servicio le hackearon su cuenta, para que puedan ayudar a su protección. El blog de Google afirma que solo informan sobre el evento de seguridad, con información básica que no comprometa la seguridad o la privacidad de los usuarios.

Mantente seguro y a salvo

La otra herramienta es una extensión para Google Chrome llamada Password Checkup que, después de instalarla, le avisa al usuario si alguna de sus combinaciones de usuario y contraseña están en las listas de credenciales comprometidas y te sugerirá que cambies de password.

En el blog, Google afirma que desarrolló esta extensión con ayuda de investigadores de criptografía de la Universidad de Stanford. Además, afirma que no se compartirá la información con nadie y no será usada por Google para otros fines diferentes a los de mantener alta la seguridad de los usuarios. Para lograrlo, la empresa del buscador afirma que usó distintas técnicas, como hashing o blinding, para mantener las contraseñas en secreto.

Si confías lo suficiente en Google como para creer que no usarán tu información para su beneficio y que solo quieren mantenerte a salvo y seguro, puedes descargar la extensión Password Checkup en este enlace.  Si no, simplemente cambia tu contraseña cada mes o algo así. También puedes vivir con el miedo a que te la filtren en algún momento.

Imágenes: Blog de Google y Sarayut (vía: iStock).

Es probable que en más de una ocasión te hayas esmerado por enviar un buen correo electrónico. Este pudo ser para postularte a un trabajo, pedir un favor o una cita urgente. Sin embargo, nunca respondieron y te embargó la gran duda de si leyeron tu mensaje o terminó en el spam. 

Google se ha dado a la tarea de ayudarnos a responder dicha  incertidumbre con su servicio de correo Gmail. Éste permite la instalación de algunas extensiones que pueden revelarnos si el destinatario leyó el mensaje e incluso si descargó archivos adjuntos. Aquí te contamos cuáles extensiones pueden serte útiles y cómo instalarlas.

Chrome y Gmail

Lo primero que debes hacer es utilizar el navegador Chrome, que al igual que Gmail pertenece a Google, y buscar la página ‘Chrome Web Store‘.

También puedes acceder directamente a las extensiones haciendo clic en las tres líneas paralelas que están en la esquina superior derecha de la pantalla.

Debes saber que al ser extensiones para Google Chrome, funcionan solo en los dispositivos en los cuales fueron instaladas.

Estas son las extensiones que puedes usar:

– Bananatag
– Boomerang
– Mail2Cloud
– MailTrack
– Sidekick
– Yesware

A excepción de Boomerang, ninguna de las extensiones le avisa a los destinatarios que el correo está siendo rastreado. Todas son gratuitas si se usa el paquete básico, que es suficiente para verificar si tu correo fue abierto.

Correo electrónico o notificación

Una vez instalados, estos servicios envían un correo electrónico o una notificación para confirmar que el destinatario abrió tu mensaje.

Por un lado, Bananatag, avisa si el receptor ha dado clic en algún enlace que se haya enviado como parte del texto. Después de un tiempo, Boomerang te reenvía tu propio correo si este no fue abierto. Mail2cloud permite que los archivos adjuntos que se han enviado tengan un tiempo programado de expiración.

Algunos de estos servicios solicitan autorizaciones para administrar tu cuenta de correo, por lo que debes leer detenidamente los términos y condiciones. Por lo demás, debes estar preparado para saber cuando el más esforzado de tus correos se quedó en el olvido.

Imagen: Captura de pantalla, Pexels, Pexels.

Facebook es una de las redes sociales más populares del mundo. Cuenta con más de 800 millones de usuarios registrados y está en constante crecimiento, lo que a su vez, la convierte en una de las plataformas preferidas por los ciberdelincuentes para distribuir un conjunto de amenazas informáticas como: malware, spam, clickjacking, phishing, etc.

Así que, si tu cuenta de Facebook comenzó a publicar automáticamente enlaces a vídeos o sitios webs extraños, contenido pornográfico o inapropiado en general, probablemente ha sido víctima de algún mal llamado ‘Virus de Facebook’, por tanto, aquí compartimos algunas sencillas acciones para poder limpiar la cuenta.

Elimina apps sospechosas

Es muy probable que el motivo de que tu cuenta tenga vida propia y envíe enlaces indeseados a tus amigos o contactos, es que este esté siendo generado a través de una aplicación maliciosa que se instaló accidentalmente. Todas las aplicaciones de Facebook tienen ciertos permisos a tu cuenta y pudiste permitir el acceso desde el mismo Facebook o copiando y pegando algún código JavaScript en el navegador que se haya solicitado.

Para eliminarlas debes ir al menú de ‘Aplicaciones‘  en las ‘Opciones de configuración’ de tu perfil y seleccionar cualquier aplicación instalada que sea sospechosa, luego presionar la opción ‘eliminar’ y listo.

Elimina complementos extraños

Los complementos o extensiones son pequeños componentes de código ejecutable que extienden o agregan funciones extra al navegador web de nuestra preferencia. A diario se crean cientos de sitios web falsos imitando ser el mismo Facebook. Con esto, los usuarios son engañados para que instalen algún tipo de complemento malicioso en el navegador para poder ver una foto o video.

Esto es un engaño para que los usuarios instalen ese complemento en el navegador, el cual luego será el encargado de enviar spam a todos los contactos.

Así puedes eliminarlo:

Firefox: Ir a: Herramientas –> Complementos –> Buscar y eliminar cualquier complemento nuevo o desconocido, y reiniciar el navegador web.

Chrome: Ir a: Herramientas –> Extensiones –> Buscar y eliminar cualquier complemento nuevo o desconocido, y reiniciar el navegador web.

Cambia tu contraseña de Facebook

Simplemente al escribir incorrectamente la url de Facebook.com en tu navegador puedes ser dirigido a una de las tantas páginas falsas de Facebook, cuyo objetivo es robar tu contraseña y demás credenciales de cuentas en la red social. La idea por lo general no es robar tus fotos de cumpleaños, sino, utilizar tu cuenta para enviarle spam a todos sus amigos en forma de mensajes.

En este caso, se debe cambiar la contraseña en Facebook inmediatamente, al igual que la contraseña de otros servicios webs en donde estés utilizando la misma que en Facebook. En caso de que ya tu cuenta haya sido comprometida (hackeada) y no puedas cambiar tu contraseña, repórtala inmediatamente.

Imagen:Pixabay, Pixabay. 

Por el momento, los primeros en recibir la versión de Microsoft Edge con extensiones serán los Insiders en las próximas semanas, probablemente antes de Build 2016, la conferencia de desarrolladores de Microsoft que se llevará a cabo a partir del 30 de marzo.

Por otro lado, las extensiones de Microsoft Edge llegarán de manera oficial a todos los usuarios en la primera tanda de actualizaciones que llegará con Redstone –la próxima ‘build’ de Windows 10– en junio, por lo que para esa época esperamos que los desarrolladores ya hayan construido o portado una buena cantidad de estas para que sean usadas al público.

Del éxito de la implementación de estas dependerá el éxito del navegador, en un mundo donde actualmente Chrome es el rey. Sin embargo, Microsoft Edge tiene la ventaja de que viene preinstalado en todos los equipos con Windows 10, por lo que ya tiene un buen terreno ganado. De cualquier forma nos queda la duda de por qué no llegaron estas extensiones más temprano, ¿o no?

Por otro lado, ¿cuáles extensiones te gustaría ver en Microsoft Edge?

Imagen: Microsoft. 

Según lo que Google publicó en su blog, muchos usuarios se están quejando de extensiones con malware. Por eso, bloqueará la instalación de las que no vengan directamente del Web Store de Chrome.

Según lo que explica la empresa, algunas extensiones de terceros que ofrecen servicios atractivos para los usuarios son modificadas luego de la instalación, alterando cosas como la página que aparece cuando se abre una nueva ventana, por ejemplo. Obligando a los usuarios a descargarlas desde la tienda, Google tendrá más control sobre las descargas y lo que estas hagan en el explorador, con lo que además podrán sacar del paso las que sean maliciosas.

Esto implica que los desarrolladores que quieran hacer extensiones para Chrome y no las tengan en el Web Store, deben pagar cinco dólares para registrarse y ofrecerlas en la tienda. Todas las aplicaciones que violen los términos de uso de Google, así no sean maliciosas, se verán obligadas a cerrar.

La única excepción a esta nueva política de Google son las extensiones que las empresas crean para uso interno y las que pueden instalar los desarrolladores para pruebas. Estos cambios solo afectarán a las versiones de Windows del navegador.