Google+Facebook, un aditamento inconveniente


La semana pasada un grupo de desarrolladores creó un aditamento para los navegadores Firefox y Chrome que permite ‘transportar’ los mensajes de Facebook a la interfaz de la nueva red social Google+.

Poco después, un usuario del sitio Reddit descubrió que la herramienta se comporta como software malicioso y expone a sus usuarios a riesgos de seguridad.

Facebook en Google+

Es una opción tentadora para cualquiera de los nuevos usuarios de Google+: empezar a ver su antigua ‘pared’ de Facebook directamente desde la nueva red social de Google en lugar de esperar a que sus amigos y familiares se unan a ella.

La herramienta que lo hace posible se llama Google+Facebook y los usuarios de Firefox o Chrome pueden instalarla como una extensión a su navegador de Internet.

Después de instalado el aditamento agrega a barra superior de Google+ un botón azul con una letra efe; quienes lo presionan ven un recuadro con sus mensajes de Facebook, y pueden hacer click en los vínculos de sus amigos.

Riesgo de cambio
Tras instalar Google+Facebook en su navegador: Mozilla Firefox, el usuario RogueDarkJedi del sitio de noticias sociales Reddit decidió abrir el código fuente de la herramienta para analizar cómo funciona.

Lo que descubrió lo dejó preocupado. Por un lado, el aditamento usa una estrategia que Mozzila desaprueba: descargar parte de su código de instrucciones desde Internet.

Esto significa que los desarrolladores de Google+Facebook pueden cambiar ese código en cualquier momento, y las nuevas instrucciones serían ejecutadas en los ordenadores de todos los que instalaron la herramienta.

Otros riesgos
Además de descubrir que los desarrolladores de Google+Facebook pueden cambiar el comportamiento de su herramienta en cualquier momento, afectando a todos sus usuarios sin que ellos lo sepan, RogueDarkJedi encontró que el aditamento intenta cambiar configuraciones por defecto de Firefox.
Por ejemplo, quienes instalen la aplicación ya no irán directamente a Google cuando ingresen palabras en la barra de búsqueda de Firefox, sino que irán a una página controlada por CrossRider, la empresa desarrolladora de Google+Facebook.

El usuario de Reddit encontró muchas otras señales de alerta en la versión de la extensión para el navegador Firefox, y aunque no analizó la versión para Chrome está convencido de que instalarla conlleva riesgos similares.

Comentarios

Entradas populares de este blog

Google Glass llegará al mercado en 2014

Suma y Multiplicacion de Matrices php

Como sobrevivir a mi ex