Tapez « Perplexité » dans le Chrome Sur le Web Store, vous trouverez diverses extensions de navigateur donnant accès au populaire service de recherche par IA. Jusqu'à la semaine dernière, l'une d'elles s'appelait « Search for perplexity ai » et offrait une fonctionnalité inattendue : un système de surveillance discret.
Le 29 juin, l'équipe de recherche en sécurité Defender de Microsoft a révélé qu'une extension usurpait l'identité de la véritable société de recherche par IA tout en enregistrant secrètement les frappes des utilisateurs. Google l'a supprimée, mais les utilisateurs qui l'avaient déjà installée restent vulnérables.
Comment l'extension a collecté les requêtes des utilisateurs
L'extension acheminait le trafic utilisateur via le domaine typosquatté perplexity-ai[.]online plutôt que le légitime perplexity.aiIl a demandé chrome_settings_overrides, l'autorisation standard qui permet à une extension de devenir le moteur de recherche par défaut du navigateur.
Mais elle a également demandé une autorisation réseau basée sur des règles appelée declarativeNetRequest (DNR), ce qui lui permettait de faire transiter les recherches des utilisateurs par un serveur contrôlé par l'attaquant. Microsoft a déclaré que cette autorisation supplémentaire n'était pas nécessaire à l'usage prévu de l'extension, ce qui constituait un signal d'alarme. Cependant, aucun des deux n'a éveillé les soupçons lors de l'examen du Web Store.
En utilisant ces autorisations, les recherches saisies dans Chrome La barre d'adresse de [nom du site web] était d'abord canalisée via un serveur contrôlé par un attaquant, ce qui lui permettait de voir les recherches des utilisateurs et d'enregistrer chaque requête ainsi que l'adresse IP, les en-têtes du navigateur et la chaîne d'agent utilisateur.
Le système a ensuite transmis la recherche à un véritable moteur de recherche, et les résultats sont apparus comme normaux.
L'extension ne se contentait pas d'intégrer Perplexity à son code. Elle pouvait également rediriger le trafic vers Google et Bing si le développeur choisissait de l'activer.
L'extension avait également accès à Chrome Le flux de suggestions de recherche de l'application, qui alimente la saisie semi-automatique prédictive, a été intercepté en temps réel. Tout ce qui était saisi, même effacé avant d'appuyer sur Entrée, était transmis au serveur de l'opérateur.
Au vu de ces éléments, Microsoft a conclu que la surveillance était l'objectif recherché, et non un effet secondaire de l'architecture de redirection. Aucun opérateur n'a été identifié publiquement.
Le fait de le sortir du magasin ne le désinstalle pas.
Google a supprimé l'extension suite aux révélations de Microsoft, mais cela ne la supprime pas des navigateurs des personnes qui l'avaient déjà installée. Si vous avez ajouté « Search for perplexity ai », elle reste dans votre liste d'extensions jusqu'à ce que vous la désinstalliez manuellement, ce que nous vous conseillons de faire immédiatement.
Comment le désinstaller
Ouvrir chrome://extensions/, allumez Mode développeur, et vérifiez l'identifiant à 32 caractères de chaque extension installée. Noms des extensions dans Chrome Ces identifiants ne sont pas uniques, et les criminels exploitent cette faiblesse. Comparez chaque identifiant avec celui figurant sur le site web officiel du développeur avant de lui faire confiance.
Désinstallez toutes les extensions inutilisées. Moins il y a d'extensions, moins il y a de risques d'attaque. N'accordez à une extension que les permissions nécessaires à son fonctionnement. Enfin, vérifiez avec la plus grande vigilance l'éditeur de l'extension ainsi que les domaines qu'elle utilise.
Il ne s'agit pas d'un problème uniquement lié à la perplexité.
Une étude menée par Stanford et CISPA a révélé que des extensions malveillantes persistent dans le système. Chrome La boutique en ligne reste en moyenne 380 jours en ligne avant d'être retirée. Le marketing par IA rend l'appât plus attrayant.
En janvier, des chercheurs ont découvert des éléments malveillants Chrome Des extensions espionnent les sessions ChatGPT, tandis qu'une campagne distincte menée l'année dernière a aspiré les conversations avec l'IA à l'insu des victimes et les a envoyées à un courtier en données.
Une autre campagne, utilisant une extension nommée AITOPIA, a usurpé l'identité d'outils liés à l'IA et a touché plus de 900 000 utilisateurs. Cette campagne ciblait l'historique des conversations de ChatGPT et DeepSeek plutôt que les requêtes de recherche.
