Dos millones de personas instalaron este bloqueador de anuncios. Lee sus conversaciones con la IA.

Dos millones de personas usan un bloqueador de ventanas emergentes llamado Poper Blocker. Tiene 4,8 estrellas sobre 81.600 valoraciones, una insignia Destacado otorgada por Google y una marca de editor verificado. El 28 de septiembre, un investigador llamado James Arnott publicó un análisis de lo que hace una vez instalado.

Su hallazgo es que la extensión no incluye su lógica de recogida de datos en el código que Google revisa. Descarga las instrucciones desde los servidores de su editor después, de modo que lo que se recoge puede cambiar en cualquier momento sin actualización alguna. Lo que recogía cuando él miró: su historial de navegación completo con direcciones y referentes, su actividad en Facebook, Instagram, LinkedIn y X, una huella del navegador, identificadores sincronizados entre sus dispositivos y sus conversaciones con ChatGPT, Claude y Gemini. Espera unas 24 horas antes de entregar las partes interesantes, tiempo de sobra para pasar por delante de una revisión automática. Hasta marcharse deja rastro: la dirección de desinstalación se lleva consigo sus cinco últimos dominios.

Arnott dice que Google fue avisada del saqueo de las conversaciones con la IA ya en mayo. La ficha sigue publicada este fin de semana, sigue con 4,8 estrellas y alrededor de dos millones de usuarios. En agosto contamos lo de otra extensión que hacía más o menos lo mismo, con 300.000 usuarios y ya expulsada una vez de la tienda.

La lección no es evitar las extensiones, sino revisar las que ya tiene. Abra la página de extensiones de su navegador, quite todo lo que no use de verdad y lea las insignias de la tienda como publicidad y no como un control de seguridad. El asistente de reparación de navegador secuestrado de Tendvane recorre el mismo terreno cuando un navegador empieza a comportarse de forma rara y uno quiere ver qué le han enganchado.