Controvérsia sobre malware do Hoverzoom e alternativa Imagus

O Hoverzoom se tornou uma extensão de navegador altamente popular logo após sua criação. Ele exibia versões maiores de imagens que você passava o mouse com o cursor do mouse, para que você não precisasse visitar os sites vinculados para fazer isso. Como você pode imaginar, isso economiza muito tempo em sites como Reddit ou Imgur, onde as imagens são postadas como loucas.

Em março de 2013, notamos que a Hoverzoom estava executando um script em segundo plano que a empresa alegou ter sido usado para "detectar nomes de domínio não utilizados e enviar os resultados de volta aos proprietários".

Alguns dias atrás, as coisas ficaram muito mais loucas. Um tópico no Reddit alegou que o Hoverzoom transformou o malware, pois aparentemente estava injetando "scripts de malware" em todas as páginas visitadas no navegador Chrome.

O autor do Hoverzoom respondeu a essa alegação no site oficial, onde declarou o seguinte:

Este script não é um malware.

Seus dados pessoais não foram coletados.

Não há necessidade de alterar suas senhas.

Você pode ler a resposta completa no site. Com relação ao que está sendo coletado, ele declara que os dados do formulário são coletados anonimamente apenas para fins de pesquisa de marketing.

Uma análise detalhada da extensão forneceu as seguintes informações:

  1. O Hoverzoom injeta código em algumas ou em todas as páginas da web que você visita enquanto a extensão está em execução.
  2. O Hoverzoom modifica "certos links da Amazon" em todos os sites que você visita, adicionando seu próprio ID de afiliado.
  3. A extensão envia os hábitos de navegação coletados para um site de terceiros (webovernet.com e jsl.blankbase.com)
  4. Ele envia erros de ortografia de domínio para outro site de terceiros (advisormedia.cz).
  5. Todos os esquemas de monetização estão ativos por padrão.
  6. Em 17 de dezembro, foi lançada a versão 4.27, que envia o que você digita em formulários da web para um site de terceiros (qp.rhlp.co)
  7. Em 18 de dezembro, foi lançada a versão 4.28 que removeu o script novamente adicionado em 17 de dezembro.

O Hoverzoom no momento da redação foi removido da Google Chrome Web Store. Segundo informações do site, ele foi removido pelo autor e não pelo Google.

Alternativa ao Hoverzoom

Se você usou o Hoverzoom até agora, ou deseja usá-lo, mas não pode porque foi removido da loja, pode estar interessado em alternativas. Uma alternativa ao Hoverzoom é o Imagus.

A extensão gratuita para o Google Chrome funciona da mesma forma em muitos aspectos. Uma vez ativado, passe o cursor do mouse sobre uma imagem para exibir sua versão maior - se disponível - diretamente na tela sem precisar sair da página em que está.

A extensão não funciona em todos os sites, assim como o Hoverzoom. mas suporta muitos. Especialmente sites de hospedagem de imagens, mas também sites populares como Facebook, Yahoo, Twitter, YouTube, IMDB ou Flickr, para citar alguns.

O que também é interessante é que ele adiciona muitos recursos úteis e atalhos para todo o processo.

No que diz respeito ao zoom, você pode modificar os seguintes recursos (entre outros):

  • Faça a extensão funcionar somente quando você pressionar uma tecla ou desative-a quando fizer isso.
  • Pré-carregue imagens para acesso mais rápido.
  • Marque imagens com zoom.
  • Use atalhos como Alt-Shift-D para suspender a extensão do domínio para a sessão.
  • Defina onde a imagem pop-up é colocada na tela.

Isso não é tudo, no entanto. Você pode enviar qualquer imagem encontrada para a galeria interna usando o atalho g. A galeria permite navegar em todas as imagens adicionadas, que podem ser bastante úteis se você deseja acompanhar determinadas imagens de que gosta. Todas as imagens adicionadas à galeria contêm um link de origem e, se disponível, também um link de destino.

Ainda não é tudo. Você pode girar, girar e ajustar à altura ou largura usando atalhos, enviar imagens para serviços de hospedagem ou definir recursos relacionados ao visualizador, como zoom com a roda do mouse, adição de bordas de imagem ou definição de ações de pressão longas para o botão esquerdo ou direito do mouse (por instância para ajustar à tela).

Palavras finais

A controvérsia em torno do Hoverzoom destaca a importância de monitorar as extensões do navegador instaladas. Scripts como o NoScript para Firefox garantem que as conexões não possam ser feitas por extensões automaticamente, e é altamente recomendável usar algo semelhante ao seu navegador para garantir que suas informações não sejam capturadas pelas extensões instaladas.

Todo o incidente teve conseqüências desastrosas para Hoverzoom. A extensão não apenas recebeu centenas de classificações de 1 estrela na Chrome Web Store, mas também foi removida pelo autor, provavelmente evitando mais danos à reputação da extensão.

Os usuários do Chrome que procuram uma alternativa devem dar uma olhada no Imagus, pois ele é um excelente software.