La extensión Web Security para Firefox ha sido cazada recolectando el historial de navegación de sus usuarios. Así lo ha descubierto Mike Kuketz, autor de la aplicación uBlock Origin y especialista en privacidad y seguridad. Según un artículo publicado en alemán, la extensión el manda un mensaje a un servidor alemán con cada página que un usuario carga en su navegador.

Se trata de una extensión que desde la propia Mozilla se había recomendado en su blog oficial en un artículo del que eliminaron después la referencia a ella. La extensión ha sido instalada por más de 220.000 usuarios del navegador, y su empresa responsable asegura que lo hacen todo para proteger a los usuarios.

Tal y como leemos en Bleeping Computer, todo empezó cuando la semana pasada Mozilla publicó en su blog una lista de extensiones para implementar la privacidad en su navegador. Este post se compartió en Reddit, donde este usuario alemán advirtió que había visto que la extensión enviaba un mensaje con datos confusos a una IP desconocida cada vez que el usuario cargaba una página.

Unos días después, el investigador publicó en su blog que había descubierto que esos datos que enviaba eran el historial completo de navegación del usuario. Los datos enviados incluyen una ID única para cada usuario y su patrón de navegación, registrando también de qué página a cuál otra navegan.

La empresa ya ha dado explicaciones

Ante la preocupación de los usuarios por este inesperado comportamiento del add-on, un portavoz de …