Análisis de cifrado, filtración ultra explosiva: el complemento del navegador Kaito Pulse, presentado ayer por Kaito AI, presenta varias conductas de recopilación de datos en profundidad, lo que ha generado preocupación por riesgos de privacidad.
Según el análisis, este complemento utiliza cálculos hash para realizar reconocimiento por huella digital del GPU del usuario al renderizar, del modelo de hardware y de las pruebas de audio del hardware, y vincula esta combinación única con la cuenta X del usuario para permitir el rastreo de identidad entre plataformas.
En cuanto al monitoreo de la actividad de navegación, puede capturar el historial completo de navegación del usuario, el tiempo de permanencia al pasar el cursor sobre el feed, así como el estado de clics y de seguimiento; además, envía paquetes de “heartbeat” con detección activa en intervalos de 30 segundos, manteniendo un seguimiento continuo del estado en línea.
Lo más preocupante es que la herramienta también puede leer los planes de suscripción de Claude y ChatGPT y la proporción de consumo de cuotas, e incluso puede hacer clic automáticamente en ChatGPT para entrar a la página de Usage. En Binance, también accede automáticamente a la pestaña Positions y reenvía solicitudes ya iniciadas para leer el saldo de la billetera, las posiciones de futuros, el historial de ganancias y pérdidas y el de depósitos y retiros.
Los permisos del complemento del navegador son demasiado amplios y los límites de recopilación de datos son poco claros. Una vez más, recordémoslo: antes de instalar cualquier herramienta Web3, debemos revisar cuidadosamente el alcance de sus permisos para proteger nuestros activos on-chain y la privacidad personal. #Kaito#Web3 seguridad#Protección de privacidad
Según el análisis, este complemento utiliza cálculos hash para realizar reconocimiento por huella digital del GPU del usuario al renderizar, del modelo de hardware y de las pruebas de audio del hardware, y vincula esta combinación única con la cuenta X del usuario para permitir el rastreo de identidad entre plataformas.
En cuanto al monitoreo de la actividad de navegación, puede capturar el historial completo de navegación del usuario, el tiempo de permanencia al pasar el cursor sobre el feed, así como el estado de clics y de seguimiento; además, envía paquetes de “heartbeat” con detección activa en intervalos de 30 segundos, manteniendo un seguimiento continuo del estado en línea.
Lo más preocupante es que la herramienta también puede leer los planes de suscripción de Claude y ChatGPT y la proporción de consumo de cuotas, e incluso puede hacer clic automáticamente en ChatGPT para entrar a la página de Usage. En Binance, también accede automáticamente a la pestaña Positions y reenvía solicitudes ya iniciadas para leer el saldo de la billetera, las posiciones de futuros, el historial de ganancias y pérdidas y el de depósitos y retiros.
Los permisos del complemento del navegador son demasiado amplios y los límites de recopilación de datos son poco claros. Una vez más, recordémoslo: antes de instalar cualquier herramienta Web3, debemos revisar cuidadosamente el alcance de sus permisos para proteger nuestros activos on-chain y la privacidad personal. #Kaito#Web3 seguridad#Protección de privacidad