⭐ Merited by TryNinja (2) ,joker_josue (2) ,criptoevangelista (1) ,sabotag3x (1) ,Pumared (1) ,alegotardo (1) ,velhoti (1) ,rdluffy (1) ,r_victory (1) ,Forsyth Jones (1)
As vezes vamos em busca de privacidade e só nos complicamos. Um alerta da Proton VPN que é muito famosa por causa do Proton Mail:
Essa extensão gratuita de VPN tira foto de todos os sites que o usuário acessa e salva todas as informações em um site dos criadores para ser analisado depois, inclusive dados sensíveis das suas contas. Ela tem mais de 100 mil instalações e deve ser uma entre outras que fazem algo igual com seus dados!
Se você não paga pelo produto é por que você deve ser o produto. Assim como a Google oferece o gmail de graça por que lê os seus emails para vender anuncios e muitos chats de inteligencia artificial treinam com dados em mensagens enviadas por contas gratuitas.
Quote
This VPN Chrome Extension takes screenshots of every website you visit. It has over 100,000 downloads.
Google's response? Give them a verified badge to let you know that "these guys look legit, you can trust them".
Google's response? Give them a verified badge to let you know that "these guys look legit, you can trust them".
Essa extensão gratuita de VPN tira foto de todos os sites que o usuário acessa e salva todas as informações em um site dos criadores para ser analisado depois, inclusive dados sensíveis das suas contas. Ela tem mais de 100 mil instalações e deve ser uma entre outras que fazem algo igual com seus dados!
Quote
FreeVPN.One, uma extensão do Chrome com mais de 100.000 instalações e selo de verificação na Chrome Web Store, foi exposta por pesquisadores por tirar capturas de tela das telas dos usuários e exfiltrá-las para servidores remotos.
Uma investigação da Koi Security sobre a ferramenta de VPN revelou que ela vinha capturando capturas de tela de página inteira dos navegadores dos usuários, registrando dados visuais sensíveis como mensagens pessoais, painéis financeiros e fotos privadas, e enviando-os para aitd[.]one, um domínio registrado pelo desenvolvedor da extensão.
A análise forense da Koi Security mostrou que o mecanismo de vigilância é acionado automaticamente, em questão de segundos após o carregamento de qualquer página da web. Usando a API privilegiada do Chrome chrome.tabs.captureVisibleTab(), as capturas de tela são feitas silenciosamente em segundo plano e agrupadas com metadados, incluindo URLs das páginas, IDs das abas e identificadores exclusivos de usuários. Esses dados são então transmitidos para o servidor controlado pelo invasor aitd.one/brange.php, sem interação do usuário ou qualquer indicação visível.
Fonte: https://cyberinsider.com/chrome-vpn-extension-with-100k-installs-screenshots-all-sites-users-visit/Uma investigação da Koi Security sobre a ferramenta de VPN revelou que ela vinha capturando capturas de tela de página inteira dos navegadores dos usuários, registrando dados visuais sensíveis como mensagens pessoais, painéis financeiros e fotos privadas, e enviando-os para aitd[.]one, um domínio registrado pelo desenvolvedor da extensão.
A análise forense da Koi Security mostrou que o mecanismo de vigilância é acionado automaticamente, em questão de segundos após o carregamento de qualquer página da web. Usando a API privilegiada do Chrome chrome.tabs.captureVisibleTab(), as capturas de tela são feitas silenciosamente em segundo plano e agrupadas com metadados, incluindo URLs das páginas, IDs das abas e identificadores exclusivos de usuários. Esses dados são então transmitidos para o servidor controlado pelo invasor aitd.one/brange.php, sem interação do usuário ou qualquer indicação visível.
Se você não paga pelo produto é por que você deve ser o produto. Assim como a Google oferece o gmail de graça por que lê os seus emails para vender anuncios e muitos chats de inteligencia artificial treinam com dados em mensagens enviadas por contas gratuitas.