Skip to main content

Los correctores ortográficos en Google Chrome podrían exponer tus contraseñas

Si le gusta ser minucioso y usar un corrector ortográfico avanzado, tenemos algunas malas noticias: su información personal podría estar en peligro.

El uso de la revisión ortográfica extendida en Google Chrome y Microsoft Edge transmite todo lo que ingresa para que se verifique. Desafortunadamente, esto incluye información que debe estar estrictamente encriptada, como contraseñas.

Chrome & Edge Enhanced Spellcheck Features Expose PII, Even Your Passwords

Este problema, reportado por primera vez por la firma de seguridad de JavaScript otto-js, se descubrió accidentalmente mientras la compañía probaba su detección de comportamientos de script. Josh Summitt, cofundador y CTO de otto-js, explica que casi todo lo que ingresa en los campos de formulario con el corrector ortográfico avanzado habilitado se transmite posteriormente a Google y Microsoft.

«Si hace clic en ‘mostrar contraseña’, el corrector ortográfico mejorado incluso envía su contraseña, esencialmente deletreando sus datos», dijo otto-js en su informe. «Algunos de los sitios web más grandes del mundo están expuestos a enviar PII [información de identificación personal] confidencial a Google y Microsoft, incluido el nombre de usuario, el correo electrónico y las contraseñas, cuando los usuarios inician sesión o completan formularios. Una preocupación aún más importante para las empresas es la exposición que esto presenta a las credenciales empresariales de la compañía a activos internos como bases de datos e infraestructura en la nube».

Muchas personas usan «mostrar contraseña» para asegurarse de que no han cometido un error tipográfico, por lo que potencialmente, muchas contraseñas podrían estar en riesgo aquí. Bleeping Computer probó esto aún más y descubrió que ingresar su nombre de usuario y contraseña en CNN y Facebook envió los datos a Google, mientras que SSA.gov, Bank of America y Verizon solo enviaron los nombres de usuario.

Tanto Microsoft Edge como Google Chrome vienen con correctores ortográficos incorporados que son bastante básicos. Estas herramientas no requieren ninguna verificación adicional: lo que ingresa permanece dentro de su navegador. Sin embargo, si está utilizando el corrector ortográfico mejorado de Chrome o el corrector ortográfico y gramatical del Editor de Microsoft, todo lo que escriba en el navegador se enviará a Google y Microsoft, respectivamente.

Eso, en sí mismo, no es inesperado. Cuando habilita el corrector ortográfico mejorado en Chrome, el navegador le indica que el «texto que escribe en el navegador se envía a Google». Sin embargo, muchas personas esperarían que esto excluya la PII que a menudo se envía en formularios.

La gravedad de esto depende de los sitios web que visite. Algunos datos del formulario pueden incluir números de Seguro Social y números de Seguro Social, su nombre completo, dirección e información de pago. Las credenciales de inicio de sesión también entran en esta categoría.

Es comprensible que sus entradas se envíen fuera del navegador para utilizar el corrector ortográfico mejorado, pero es difícil no cuestionar qué tan seguro es esto cuando los datos personales también reciben ese mismo tratamiento.

Cómo mantenerse a salvo

Una mano oscura y misteriosa escribiendo en una computadora portátil por la noche.
Andrew Brookes/Getty Images

Si prefiere que sus datos personales no se transmitan a Microsoft y Google, debe dejar de usar el corrector ortográfico avanzado por el momento. Esto significa deshabilitar la función en la configuración de Chrome. Simplemente copie y pegue esto en la barra de direcciones de su navegador: chrome://settings/?search=Enhanced+Spell+Check.

Para Microsoft Edge, el corrector ortográfico avanzado viene en forma de un complemento del navegador, así que simplemente haga clic con el botón derecho en el icono de esa extensión en su navegador y luego toque Eliminar de Microsoft Edge.

Google se ha asegurado de no adjuntar ninguna identidad de usuario a los datos que procesa para el corrector ortográfico. Sin embargo, funcionará en excluir las contraseñas de esto por completo. Microsoft dijo que investigará el problema, pero aún no hizo un seguimiento con Bleeping Computer más allá de eso. Microsoft actualmente tiene otro problema con Edge: los hackers lo están utilizando para ejecutar una campaña de publicidad maliciosa.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Los 10 alimentos más mal pronunciados por hispanohablantes más buscados en Google
los 10 alimentos mas mal pronunciados por hispanohablantes shourav sheikh a66sgfonnqq unsplash

«Quinoa», «macaron» y «fondue» ... ¿o cómo se decía? Seguramente ya habrás oído hablar de estos alimentos alguna vez, pero ¿sabes cómo se pronuncian? Si no es así, te damos la bienvenida al club.

Según un nuevo estudio llevado a cabo por Preply, son muchos los hispanohablantes que tienen problemas a la hora de pronunciar de forma correcta alimentos conocidos internacionalmente. Un equipo de expertos en idiomas quiso llegar al fondo del asunto y averiguar qué productos internacionales pronuncian mal con mayor frecuencia los hispanohablantes. Para ello, se examinaron más de 70 alimentos internacionales con el fin de comprobar con qué frecuencia se buscaba su pronunciación en Google.

Leer más
Muere el candado de Google: el de la URL de Chrome
Las mejores extensiones de productividad para Chrome.

Google jubilará y matará para siempre uno de sus íconos más representativos: el famoso candado que aparece antes del cifrado HTTPS en las URL de Chrome.

Si bien se introdujo por primera vez para mostrar que un sitio web estaba utilizando el cifrado HTTPS para cifrar las conexiones, el símbolo del candado ya no es necesario dado que más del 99% de todas las páginas web ahora se cargan en Google Chrome a través de HTTPS.

Leer más
Google anuncia clave de paso: el principio del fin de la contraseña
google clave de paso principio del fin contrasena regularguy eth  o90yrqoxam unsplash

Google está dando un paso para que las contraseñas sean cosa del pasado, y justo en el Día Mundial de las contraseñas, el gigante de Mountain View ha comenzado a implementar claves de paso, la forma más fácil y segura de iniciar sesión en aplicaciones y sitios web y un paso importante hacia un "futuro sin contraseña".

Estas claves de paso serán una opción adicional que las personas pueden usar para iniciar sesión, junto con contraseñas, verificación en 2 pasos (2SV), etc.

Leer más