Detecte quando as extensões do Chrome instaladas mudarem de proprietário
Uma nova extensão do Chrome que alerta os usuários quando suas extensões instaladas mudam de proprietário está provocando um escrutínio mais amplo do ecossistema de extensões do navegador. Os comentaristas acolhem ferramentas que revelem mudanças de propriedade e atualização, mas argumentam que isso deveria estar embutido nos próprios navegadores, com atualizações automáticas pausadas ou reaprovadas após uma transferência para evitar enshittificação, rastreamento ou malware. Outros destacam os limites dessas ferramentas — a propriedade pode ser transferida por meio da venda de contas inteiras, e o verificador em si depende de um serviço externo de promoção de extensões — evidenciando o quanto de confiança e risco de segurança está embutido nos add-ons modernos para navegadores.
Propósito e comportamento da extensão
- A ferramenta monitora as extensões do Chrome instaladas e alerta quando o desenvolvedor/proprietário listado muda.
- Ela faz autoverificação via
chrome.management.getAll()e executa uma checagem automatizada aproximadamente uma vez por hora. - Ela não pode informar retroativamente mudanças de propriedade ocorridas antes da instalação.
- Vários comentaristas argumentam que isso deveria ser funcionalidade nativa do navegador, idealmente desativando ou pausando uma extensão na mudança de proprietário e solicitando confirmação do usuário.
Eficácia e limites inerentes
- Preocupação: quando uma mudança de proprietário é detectada, uma atualização automática maliciosa pode já ter sido executada.
- Muitas invasões reais, segundo relatos, acontecem pela venda de toda a conta de desenvolvedor ou de credenciais; isso não apareceria como uma mudança de “proprietário” nos metadados da loja, então a ferramenta não consegue ajudar nesses casos.
- Também foi levantado: um novo proprietário malicioso poderia atualizar o próprio observador, então você não pode confiar nele como salvaguarda final (“quem vigia o vigilante?”).
Atualizações automáticas vs controle do usuário
- Um longo subthread debate se as atualizações automáticas são, no saldo final, algo positivo.
- Argumentos pró-atualização automática: os usuários raramente atualizam manualmente; correções de segurança são perdidas; versões antigas viram alimento para botnets.
- Argumentos contra atualização automática: fornecedores abusam das atualizações para distribuir spyware, anúncios ou regressões de recursos; os usuários perdem o controle sobre suas próprias máquinas; alguns querem um canal de atualização “apenas para segurança” e a opção de recusar mudanças de funcionalidade.
- O alternador de atualização automática por extensão do Firefox e os avisos de mudança de permissões são citados como um compromisso melhor.
Detalhes técnicos e ambiguidade
- Discussão sobre o ID da extensão do Chrome ser derivado de um par de chaves; confusão e discordância sobre como chaves privadas, IDs e assinatura da loja realmente funcionam.
- Alguns observam permissões complexas e amplas relacionadas a mensagens e DevTools, que forçam prompts com aparência assustadora mesmo para uso benigno.
Privacidade e backend da ExBoost
- A extensão envia uma lista dos IDs das extensões instaladas para uma API externa (ExtensionBoost) para resolver os desenvolvedores atuais, porque o scraping da Web Store de dentro de uma extensão é restrito.
- Alguns veem isso como um trade-off necessário; outros se sentem desconfortáveis com qualquer terceiro aprendendo sua lista completa de extensões e suspeitam que isso possa ser usado para fins de anúncios/análise.
Preocupações mais amplas do ecossistema e alternativas
- Múltiplas anedotas de extensões populares atraindo ofertas de compra de alto valor, muitas vezes presumidas como visando posterior enshittificação ou malware.
- Sugestões: política no nível do navegador para exigir reaprovação explícita em caso de mudança de propriedade, desacelerar ou reter atualizações, ou até mesmo “matar” o nome de uma extensão por um período após a transferência.
- Alternativas mencionadas: limitar ou evitar extensões por completo, usar userscripts (com ressalvas), Pi-hole e bloqueadores embutidos, ou programas curados/revisados de extensões (por exemplo, a lista recomendada do Firefox).