El analista de ciberseguridad ultra publica hoy un aviso: el plugin del navegador Kaito Pulse, lanzado ayer por Kaito AI, realiza múltiples acciones de recolección de datos de alta intensidad, lo que ha generado una amplia preocupación en la comunidad por la seguridad y la privacidad.
Según lo divulgado por ultra, este complemento realiza reconocimiento de huellas mediante cálculos hash del renderizado por GPU del usuario, el modelo del hardware y el audio de las pruebas del hardware; luego vincula la combinación única generada con la cuenta X del usuario, creando una "identidad del dispositivo" difícil de eliminar.
Lo más preocupante es que también puede capturar el historial de navegación completo del usuario, el tiempo de permanencia al pasar el cursor por el feed de X, las acciones de clic y el estado de seguimiento; además, envía cada 30 segundos paquetes de latido con detección de actividad para rastrear en tiempo real el estado en línea del usuario.
Además, se señala que Pulse puede leer los planes de suscripción y el porcentaje de consumo de cuotas de Claude y ChatGPT, e incluso hacer clic automáticamente en ChatGPT para entrar a la página de Usage. En el lado de Binance, también accede de forma automática a la pestaña Positions y vuelve a enviar solicitudes tras el inicio de sesión, leyendo el saldo de la billetera, las posiciones de futuros, ganancias y pérdidas, y el historial de depósitos y retiros.
Desde la huella del navegador y las conductas sociales hasta las posiciones en el exchange, todo empaquetado de manera tan profunda que excede con creces los límites razonables de un plugin típico. Se recomienda a todos los usuarios que ya lo tengan instalado que evalúen de inmediato el riesgo, otorguen permisos con cautela o consideren desinstalarlo, para proteger su privacidad en cadena y fuera de ella.#隐私安全 #Kaito #插件风险
Según lo divulgado por ultra, este complemento realiza reconocimiento de huellas mediante cálculos hash del renderizado por GPU del usuario, el modelo del hardware y el audio de las pruebas del hardware; luego vincula la combinación única generada con la cuenta X del usuario, creando una "identidad del dispositivo" difícil de eliminar.
Lo más preocupante es que también puede capturar el historial de navegación completo del usuario, el tiempo de permanencia al pasar el cursor por el feed de X, las acciones de clic y el estado de seguimiento; además, envía cada 30 segundos paquetes de latido con detección de actividad para rastrear en tiempo real el estado en línea del usuario.
Además, se señala que Pulse puede leer los planes de suscripción y el porcentaje de consumo de cuotas de Claude y ChatGPT, e incluso hacer clic automáticamente en ChatGPT para entrar a la página de Usage. En el lado de Binance, también accede de forma automática a la pestaña Positions y vuelve a enviar solicitudes tras el inicio de sesión, leyendo el saldo de la billetera, las posiciones de futuros, ganancias y pérdidas, y el historial de depósitos y retiros.
Desde la huella del navegador y las conductas sociales hasta las posiciones en el exchange, todo empaquetado de manera tan profunda que excede con creces los límites razonables de un plugin típico. Se recomienda a todos los usuarios que ya lo tengan instalado que evalúen de inmediato el riesgo, otorguen permisos con cautela o consideren desinstalarlo, para proteger su privacidad en cadena y fuera de ella.#隐私安全 #Kaito #插件风险