偽りの困惑Chrome 拡張機能があなたの検索履歴を監視します

「Perplexity」と入力してChrome ウェブストアにアクセスすると、人気のAI検索サービスへのアクセスを提供するさまざまなブラウザ拡張機能が手に入ります。先週までは、そのうちの1つは「 Search for perplexity ai 」と呼ばれていましたが、ユーザーが想定していなかった追加機能、つまり小さな隠れた監視活動を提供していました。

6月29日、マイクロソフトのDefenderセキュリティ研究チームは、この拡張機能が本物のAI検索企業を装い、ユーザーが入力した内容を密かに記録していたことを明らかにした。Googleはこれを削除したが、すでにインストール済みのユーザーは依然としてリスクにさらされている。

この拡張機能は、ユーザーの検索クエリをどのように収集したのか

この拡張機能は、ユーザートラフィックをタイポスクワッティングされたドメインを経由してルーティングしていた perplexity-ai[.]online 正当なものではなく perplexity.ai. 同機関は、次のように要請した chrome_settings_overrides、拡張機能をブラウザのデフォルトの検索エンジンに設定するための標準的な権限。

しかし、同時に、次のような「ルールに基づくネットワーク許可」も要求しました。 declarativeNetRequest （DNR）により、ユーザーの検索クエリを攻撃者が制御するサーバー経由で送信することが可能になっていた。マイクロソフトは、この追加の権限は拡張機能の公表された目的には必要ないとしており、これが警告の兆候であったと指摘した。しかし、Web Storeの審査の際には、いずれも問題として指摘されなかった。

これらの権限を使用して、入力された検索Chromeのアドレスバーは、まず攻撃者が制御するサーバーを経由して送信され、攻撃者はユーザーの検索内容を閲覧し、各リクエストをIPアドレス、ブラウザヘッダー、ユーザーエージェント文字列とともにログに記録することができた。

その後、そのサイトは検索を実際の検索エンジンに転送したため、検索結果は一見すると普通に見えた。

この拡張機能は、単にPerplexityをコードに組み込んだだけではありませんでした。開発者が有効化を選択した場合、トラフィックをGoogleやBingにリダイレクトすることも可能でした。

拡張機能にはアクセスも可能でしたChrome予測オートコンプリート機能を支える検索候補フィードが利用されていたため、傍受はリアルタイムで行われた。入力された内容は、たとえEnterキーを押す前に削除されたとしても、すべてオペレーターのサーバーに送信された。

これらすべてを踏まえ、マイクロソフトは、この監視こそが本来の目的であり、リダイレクトアーキテクチャの副次的な結果ではないとの結論に達した。操作を行った人物については、公に特定された者はいない。

店から取り出しても、アンインストールされるわけではありません

GoogleはMicrosoftによる公表を受けてこの拡張機能を削除しましたが、すでにインストール済みのユーザーのブラウザからは削除されません。過去に「Search for perplexity ai」を追加したことがある場合、手動でアンインストールするまでは拡張機能リストに残ったままとなります。そのため、直ちにアンインストールすることをお勧めします。

アンインストール方法

開く chrome://extensions/, オンにする 開発者モードインストールしたすべての拡張機能の 32 文字の ID を確認してください。拡張機能名はChrome それらは固有のものではなく、犯罪者はそれを悪用します。IDを信頼する前に、開発者の公式ウェブサイトに記載されているIDと各IDを比較してください。

使わない拡張機能はすべてアンインストールしましょう。拡張機能の数が少なければ、攻撃対象となる範囲も狭まります。拡張機能が本来の機能を果たすために必要な権限のみを許可するようにしてください。また、拡張機能の発行元や、その拡張機能が使用するドメインについては、特に注意深く確認するようにしましょう。