Parece que los ingenieros de Mountain View no han tenido una semana tranquila. Google ha lanzado de forma urgente una de las actualizaciones más masivas que se recuerdan para su navegador estrella, con el objetivo de tapar cientos de agujeros de seguridad que ponÃan en riesgo la privacidad de millones de personas. No es ninguna broma, ya que la magnitud de este parche deja claro que el ecosistema de navegación estaba más expuesto de lo que a muchos nos gustarÃa admitir.
Aunque a veces nos de pereza darle al botón de reiniciar, esta vez no te la juegues. La compañÃa ha confirmado que estas brechas de seguridad afectan a todos los sistemas operativos, por lo que tanto si usas un PC como si eres más de moverte con el móvil, tu información personal podrÃa estar en el punto de mira de actores maliciosos si no tomas cartas en el asunto cuanto antes. No es solo una cuestión de rendimiento, sino de levantar un muro ante posibles intrusiones no deseadas.
Un despliegue de seguridad sin precedentes para frenar ataques
La cifra marea un poco: se han corregido un total de 382 vulnerabilidades en la versión 150 del navegador. Lo más preocupante es que, dentro de este enorme paquete de mejoras, se encuentran al menos 15 fallos catalogados como crÃticos. Estos errores, que los expertos suelen llamar de «uso después de la liberación», son especialmente peligrosos porque permiten a un atacante ejecutar código de forma remota en tu ordenador sin que te des ni cuenta, aprovechando fallos en la gestión de la memoria del sistema.
Para conseguir cazar todos estos fallos, Google ha tenido que rascarse el bolsillo y ha repartido unos 90.000 dólares en recompensas a investigadores externos. Ojo al dato, porque se sospecha que la inteligencia artificial ha sido una pieza clave en este proceso, ayudando a detectar y analizar errores que a un humano le habrÃan pasado desapercibidos. Gracias a este esfuerzo conjunto, se han podido blindar componentes internos del navegador como la biblioteca gráfica Dawn, que era uno de los puntos más débiles frente a posibles ataques externos.
El riesgo de las extensiones que aparecen sin avisar
Más allá de los fallos técnicos del código, ha saltado la alarma por una vulnerabilidad en el sistema de permisos que permite la instalación de extensiones sin el permiso del usuario. Esto es un problema gordo, sobre todo para quienes manejan datos sensibles o trabajan en remoto, ya que estos complementos pueden aparecer de forma silenciosa a través de la sincronización de cuentas o de paquetes de software de terceros que instalamos casi sin leer la letra pequeña.
Este tipo de «invitados no deseados» en nuestro navegador son un vector de ataque muy potente. Si una extensión se cuela de tapadillo, puede llegar a leer tus contraseñas o cookies de sesión, lo que supone una brecha de seguridad operativa brutal. Por eso, además de actualizar el software, los expertos sugieren echar un ojo a la configuración de seguridad mejorada y revisar que no tengamos nada raro instalado en el apartado de extensiones que no nos suene de nada.
La seguridad en la red no es algo que debamos dejar al azar, y menos cuando el navegador es la puerta de entrada a nuestro banco, correos y redes sociales. Al final, la mejor defensa es mantener el sistema al dÃa y verificar manualmente que tenemos la última versión instalada, ya sea en el ordenador o en el móvil. Asegurarse de que Chrome muestra el mensaje de que está actualizado es un paso sencillo que nos puede ahorrar muchÃsimos quebraderos de cabeza y disgustos innecesarios en el futuro cercano.
