Quem guarda, tem! Inclusive problemas

No fim de outubro, pesquisadores da empresa de segurança Socket revelaram que 319 extensões do navegador Chrome, somando cerca de 13,4 milhões de instalações ao longo de uma década, desviavam as buscas de quem as usava. Muitas se apresentavam como conversores de PDF ou como “escudos” de proteção e chegavam ao computador por meio de anúncios, sem sequer aparecer na busca da loja oficial.

Em outro levantamento, pesquisadores ligaram 60 extensões, com 2,3 milhões de instalações, a uma única empresa e encontraram, em 37 delas, o envio dos endereços das páginas visitadas pelos usuários. Entre elas havia editores de texto, ferramentas de PDF e uma VPN gratuita. No Firefox, 16 extensões que pareciam ferramentas inofensivas, entre elas uma apresentada como cronômetro, foram usadas para imitar carteiras de criptomoedas e tentar capturar a frase secreta de recuperação.

Diante disso, a primeira reação é o susto: alguma dessas estará no meu computador? A saída seria apagar tudo? Muita calma. Extensões são úteis, e a maioria faz exatamente o que promete. O problema raramente é a ferramenta que usamos todo dia, e sim aquela que instalamos uma vez, para uma tarefa rápida, e esquecemos lá.

Toda casa tem aquela gaveta onde vai parar o que “um dia pode servir”. Pilhas velhas, carregadores de aparelhos que já nem temos, chaves que não sabemos de onde são. Nosso navegador e nosso celular também têm essa “gaveta”. A diferença é que, no mundo digital, o que esquecemos lá dentro pode continuar funcionando, e nem sempre a nosso favor.

Por isso, a pergunta que proponho desta vez não é “como descobrir se fui vítima de algum desses golpes”, mas “quando foi a última vez que arrumei a casa?”. Segurança digital tem muito de faxina. Não é um ato heroico, é um hábito. Temos até um nome para isso: higienização cibernética, ou seja, os pequenos cuidados de rotina, como manter tudo atualizado e rever de tempos em tempos o que está instalado, que deixam nossos aparelhos mais difíceis de invadir. E rende mais quando vira rotina do que quando fica para o dia em que a bagunça já virou problema.

Uma extensão é um pequeno programa que acrescenta funções ao navegador. Para funcionar, ela pede permissões, e algumas pedem muito, como ler e alterar os dados de todos os sites que visitamos. Quando aceitamos, entregamos a ela uma cópia da chave de casa. Se quem a controla mudar de intenção, ou vender a extensão para outra pessoa, a chave continua lá. Pesquisadores já documentaram casos de extensões que começaram inocentes e só depois, com uma atualização, mudaram de comportamento.

A faxina começa por aí, e leva poucos minutos. No Chrome, basta digitar chrome://extensions na barra de endereço, se for no Firefox, about:addons. Com a lista na tela, o exercício é de sinceridade. Não reconhece? Não lembra para que serve? Não usa há meses? Se não conseguir confirmar quem a publica e para que serve, remova. Se precisar dela de novo, é só instalar outra vez, a partir da loja oficial e conferindo quem a publica. Conversores gratuitos, “aceleradores” de navegação e VPNs gratuitas que não explicam como se sustentam merecem desconfiança especial. Quando o produto é de graça e ninguém diz quem paga a conta, talvez quem pague seja você, com seus dados. Para esses casos vale a expressão: “Não tem almoço Grátis!”

Na mesma visita, vale conferir qual é o buscador padrão nas configurações do navegador. Se ele mudou sem que você tenha mudado, ou se suas pesquisas passam por endereços estranhos antes de mostrar o resultado, há alguém no meio do caminho.

Depois das extensões, vêm as atualizações. Em 27 de outubro, Google e Mozilla publicaram correções de segurança importantes para o Chrome e o Firefox. Na véspera, a Apple havia levado a modelos antigos, como o iPhone XS e o XR, a correção de uma falha que, segundo a empresa, pode ter sido explorada em ataques contra pessoas específicas. Na prática, é como trocar a fechadura que já sabemos estar com defeito. O caminho mais simples é o item “Sobre”, no menu de ajuda do navegador, pois ali ele mostra a versão instalada e baixa a atualização, se faltar alguma.

No celular, vale a pena deixar a atualização automática ligada. Lá, aliás, a “gaveta” costuma estar ainda mais cheia. Aplicativos instalados para uma viagem, uma promoção ou um cadastro que nunca concluímos continuam ali, muitas vezes com acesso à localização, aos contatos e até às fotos. Uma passada pela lista de aplicativos e pelas permissões de cada um basta para descobrir que aquela aplicação não precisa saber onde estamos.

Uma grande parte dos golpes vive da pressa e da conveniência. Na hora de converter um PDF com urgência, aparece um anúncio prometendo resolver em um clique, e clicamos. Ninguém lê permissões quando está com pressa. O antídoto é o de sempre: uma pequena pausa. Antes de instalar, pergunte se aquilo é mesmo necessário e quem está por trás da ferramenta. Muitas vezes, o próprio navegador ou um serviço que você já usa faz a mesma coisa sem instalar nada.

Se o tempo for curto, o navegador em que você acessa o banco e o e-mail merece a primeira atenção. O e-mail, em especial, é a chave mestra, porque é por ele que recuperamos quase todas as outras contas. Se é nesse mesmo navegador que se acumulam dezenas de extensões, comece a faxina por ele.

E se, durante a arrumação, você encontrar algo estranho? Sem desespero. Uma extensão desconhecida não significa, por si só, que alguém roubou suas senhas. Nesse caso, o começo é simples: remover a extensão, restaurar o buscador padrão e reiniciar o navegador. Se houver sinal de que era maliciosa, como constar entre as apontadas pelos pesquisadores, troque as senhas digitadas enquanto ela estava instalada, a partir de outro aparelho confiável, começando pelo e-mail e pelo banco. Também convém encerrar as sessões abertas nesses serviços e ativar a verificação em duas etapas onde ainda não estiver ligada. Se informou a frase de recuperação de uma carteira de criptomoedas, considere essa carteira comprometida e transfira o que houver para uma nova. Diante de qualquer movimentação suspeita, avise o banco imediatamente e registre a ocorrência.

Nada disso significa olhar para o navegador com medo. As lojas oficiais removem extensões maliciosas quando elas são descobertas, como aconteceu em vários desses casos. Mas a remoção na loja nem sempre apaga o que já está instalado no seu computador. Essa parte é nossa. E não é preciso esperar um golpe para arrumar a casa. Uma sugestão para a agenda: uma vez por mês, dez minutos.

Prevenção e preparação andam juntas: uma diminui a bagunça, a outra garante que, se algo escapar, saberemos o que fazer.

No fim, a lógica é simples: quem guarda o que não usa acumula risco, quem revisa com frequência encontra o problema cedo e quem sabe o que fazer resolve com calma. Boa faxina, com segurança e calma!

Fiquem seguros e sem acumulações digitais!

*João Augusto Alexandria de Barros — Diretor de Inteligência do Instituto de Defesa Cibernética. Engenheiro eletricista, especialista em políticas e estratégias cibernéticas.

*Os artigos assinados são de responsabilidade dos seus autores, não representando, necessariamente, a opinião da Organização Arnon de Mello.