{"id":52586,"date":"2023-03-15T11:12:33","date_gmt":"2023-03-15T17:12:33","guid":{"rendered":"http:\/\/mickyandoniehn.com\/radio\/2023\/03\/15\/cuidado-esa-extension-de-chatgpt-para-chrome-podria-robar-tu-informacion\/"},"modified":"2023-03-15T11:12:33","modified_gmt":"2023-03-15T17:12:33","slug":"cuidado-esa-extension-de-chatgpt-para-chrome-podria-robar-tu-informacion","status":"publish","type":"post","link":"http:\/\/mickyandoniehn.com\/radio\/2023\/03\/15\/cuidado-esa-extension-de-chatgpt-para-chrome-podria-robar-tu-informacion\/","title":{"rendered":"\u00a1Cuidado! Esa extensi\u00f3n de ChatGPT para Chrome podr\u00eda robar tu informaci\u00f3n"},"content":{"rendered":"<\/p>\n

La\u00a0fiebre por ChatGPT<\/a>\u00a0ha orillado a muchas compa\u00f1\u00edas a integrar la popular IA a sus servicios y aplicaciones. Esto ha abierto la puerta a\u00a0hackers que intentan enga\u00f1ar a los usuarios<\/strong>\u00a0haci\u00e9ndose pasar por el popular chatbot para robarles su informaci\u00f3n. Uno ejemplo de ello es \u00abQuick access to Chat GPT\u00bb,\u00a0una extensi\u00f3n de Chrome que promete un acceso a la inteligencia artificial de OpenAI\u00a0<\/strong>mientras accede a tu cuenta de Facebook.<\/p>\n

De acuerdo con\u00a0The Hacker News<\/a><\/em>, la extensi\u00f3n de Chrome puede\u00a0secuestrar tu acceso a Facebook\u00a0<\/strong>y crear cuentas de administrador no autorizadas. Con ellas,\u00a0impulsa anuncios pagados en la red social para promover su instalaci\u00f3n<\/strong>, mismos que cargar\u00e1 a la cuenta del usuario. Si bien permite el acceso al chatbot por medio de una conexi\u00f3n con la API de ChatGPT,\u00a0el afectado no sabe que el complemento recopila toda su informaci\u00f3n<\/strong>, incluidas las cookies de sesiones activas a cualquier servicio.<\/p>\n

De acuerdo con Nati Tal, director de Guardio, \u00abQuick access to Chat GPT\u00bb se instala como un complemento de Chrome que activa un acceso directo al chatbot por medio de una ventana emergente.\u00a0El objetivo es mantener ocupado al usuario con ChatGPT<\/strong>, mientras activa la recolecci\u00f3n de datos en segundo plano.<\/p>\n

Imagen: Guardio<\/p>\n

Seg\u00fan Tal,\u00a0el atacante puede acceder a todas las cookies del navegador, incluidos los\u00a0tokens\u00a0<\/em>de seguridad\u00a0<\/strong>y de sesi\u00f3n para Google, Twitter, YouTube, etc. Sumado a eso, la extensi\u00f3n tiene como segunda misi\u00f3n obtener tu informaci\u00f3n de Facebook por medio de llamadas a la API Graph. De este modo, el hacker descubrir\u00e1 si tienes una p\u00e1gina comercial o una campa\u00f1a vigente de anuncios.<\/p>\n

Los hackers buscan robar tus datos de Facebook haci\u00e9ndose pasar por ChatGPT<\/h2>\n

Los investigadores descubrieron que la extensi\u00f3n falsa integra un m\u00f3dulo que se conecta a aplicaciones maliciosas de Facebook, quienes activar\u00e1n los permisos necesarios para tomar el control de la cuenta. Una vez conseguido,\u00a0el atacante realizar\u00e1 campa\u00f1as de anuncios en la red social para promocionar la extensi\u00f3n<\/strong>. Tal como si se tratara de gusano, el complemento de Chrome buscar\u00e1\u00a0infectar a otros ordenadores con la promesa de acceder a ChatGPT desde el navegador<\/strong>.<\/p>\n

Imagen: Guardio<\/p>\n

Guardio descubri\u00f3 la extensi\u00f3n ap\u00f3crifa gracias a una iniciativa por cazar aplicaciones que usan el nombre \u00abChatGPT\u00bb para enga\u00f1ar a los usuarios. Tras realizar la investigaci\u00f3n y avisarle a Google sobre el peligro, la tecnol\u00f3gica la elimin\u00f3 de la Chrome Web Store. El problema es que tard\u00f3 seis d\u00edas en hacerlo, por lo que\u00a0m\u00e1s de cuatro mil personas infectaron su navegador exponiendo su informaci\u00f3n personal<\/strong>.<\/p>\n

La recomendaci\u00f3n en estos casos es no fiarse por completo de cualquier publicidad, sobre todo cuando se trate de Facebook. Uno de los grandes problemas de esta red social es la cantidad de anuncios basura que permite. Los atacantes aprovechan la ingenuidad de las personas para robar su informaci\u00f3n personal con promesas de acceder a descuentos, o en este caso, a la aplicaci\u00f3n de moda.<\/p>\n

El\u00a0malware en las extensiones de navegador<\/strong>\u00a0es un problema que se remonta a los primeros d\u00edas de la Chrome Web Store. Al igual que vemos en las apps de Android, los complementos utilizan nombres comerciales (como AdBlock o uBlock) para confundir al usuario. Al instalarse,\u00a0tendr\u00e1n acceso total al contenido de cualquier p\u00e1gina que se cargue<\/strong>.<\/p>\n

Si quieres\u00a0utilizar ChatGPT<\/a>, puedes hacerlo a trav\u00e9s de la web oficial o\u00a0a trav\u00e9s de Bing<\/a>. En este \u00faltimo es necesario utilizar tu cuenta de Microsoft e inscribirte a la fase de pruebas, ya que el acceso es limitado.<\/p>\n

Fuente: hipertextual.com<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

La\u00a0fiebre por ChatGPT\u00a0ha orillado a muchas compa\u00f1\u00edas a integrar la popular IA a sus servicios y aplicaciones. Esto ha abierto la puerta a\u00a0hackers que intentan enga\u00f1ar a los usuarios\u00a0haci\u00e9ndose pasar por el popular chatbot para robarles su informaci\u00f3n. Uno ejemplo de ello es \u00abQuick access to Chat GPT\u00bb,\u00a0una extensi\u00f3n de Chrome que promete un acceso …<\/p>\n","protected":false},"author":0,"featured_media":52587,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-52586","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/mickyandoniehn.com\/radio\/wp-content\/uploads\/2023\/03\/chatgpt_extension_chrome_ordenador-cpa6QN.jpeg","_links":{"self":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/52586","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/comments?post=52586"}],"version-history":[{"count":0,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/52586\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media\/52587"}],"wp:attachment":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media?parent=52586"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/categories?post=52586"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/tags?post=52586"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}