Typ "Perplexity" in het veld. Chrome In de Web Store vind je een reeks browserextensies die toegang bieden tot de populaire AI-zoekservice. Tot vorige week heette een van die extensies " Search for perplexity ai ", en die bood iets extra's waar gebruikers niet op hadden gerekend: een kleine, verborgen surveillanceoperatie.
Op 29 juni onthulde het Defender Security Research Team van Microsoft dat de extensie Het bedrijf deed zich voor als het echte AI-zoekbedrijf en registreerde stiekem wat gebruikers intypten. Google heeft het verwijderd, maar gebruikers die het al hebben geïnstalleerd, lopen nog steeds risico.
Hoe de extensie verzamelde gebruikersvragen
De extensie Het gebruikersverkeer werd omgeleid via het domein dat door typosquatting was misbruikt. perplexity-ai[.]online in plaats van de legitieme perplexity.ai. Het verzocht om chrome_settings_overrides, de standaardtoestemming die een extensie de standaard zoekmachine van de browser worden.
Maar er werd ook gevraagd om een op regels gebaseerde netwerktoegang met de naam declarativeNetRequest (DNR), waardoor het de zoekopdrachten van gebruikers via een server kon versturen die door de aanvaller werd beheerd. Microsoft zei dat deze extra toestemming niet nodig was voor de extensie Het doel van het product werd niet geadverteerd, wat het een waarschuwingssignaal maakte. Geen van beide producten gaf echter aanleiding tot twijfel tijdens de beoordeling door de webwinkel.
Met behulp van deze machtigingen kunnen zoekopdrachten die zijn ingevoerd in Chrome De adresbalk van de gebruiker werd eerst omgeleid via een door de aanvaller beheerde server, waardoor deze de zoekopdrachten van gebruikers kon inzien en elk verzoek kon registreren, samen met het IP-adres, de browserheaders en de user-agentstring.
Vervolgens werd de zoekopdracht doorgestuurd naar een echte zoekmachine, zodat de resultaten er normaal uitzagen.
De extensie Het bevatte niet alleen Perplexity in de code, maar kon ook verkeer omleiden naar Google en Bing als de ontwikkelaar ervoor koos om dat in te schakelen.
De extensie had ook toegang tot Chrome De zoeksuggestiefeed van 's, die de voorspellende autocomplete-functie aandrijft. Dat betekende dat de interceptie in realtime plaatsvond. Alles wat werd getypt, zelfs als het werd verwijderd voordat op Enter werd gedrukt, ging alsnog naar de server van de operator.
Op basis van dit alles concludeerde Microsoft dat het toezicht het doel was, en geen neveneffect van de omleidingsarchitectuur. Er is geen enkele beheerder publiekelijk geïdentificeerd.
Als je het uit de winkel verwijdert, wordt het niet verwijderd
Google heeft de extensie Na de bekendmaking van Microsoft is de extensie weliswaar verwijderd, maar dat betekent niet dat deze niet meer in de browsers staat van mensen die hem al hebben geïnstalleerd. Als je " Search for perplexity ai " ooit hebt toegevoegd, blijft deze in je extensielijst staan totdat je hem handmatig verwijdert, wat we je aanraden om meteen te doen.
Hoe je het kunt verwijderen
Open chrome://extensions/, inschakelen Ontwikkelaarsmodusen controleer de 32-tekens lange ID van elk extensie die u hebt geïnstalleerd. Namen van extensies in Chrome Ze zijn niet uniek, en criminelen maken daar misbruik van. Vergelijk elke ID met de ID die op de officiële website van de ontwikkelaar staat vermeld voordat je erop vertrouwt.
Verwijder alles wat je niet gebruikt. Een kleinere extensie Een lijst is een kleiner aanvalsoppervlak. Verleen alleen de benodigde machtigingen. extensie moet zijn werk doen. En wees extra voorzichtig met het controleren van de uitgever achter een extensie , samen met de domeinen die het gebruikt.
Dit is geen probleem dat zich uitsluitend bij Perplexity voordoet
Uit een onderzoek van Stanford en CISPA bleek dat kwaadaardige extensies nog steeds aanwezig zijn in de Chrome De webwinkel blijft gemiddeld zo'n 380 dagen online staan voordat hij wordt verwijderd. De AI-branding maakt het lokmiddel alleen maar aantrekkelijker.
In januari ontdekten onderzoekers kwaadaardige Chrome Extensies die ChatGPT-sessies bespioneren, terwijl een aparte campagne vorig jaar AI-chats zonder med medeweten van de slachtoffers oppikte en doorstuurde naar een databroker.
Een andere campagne, waarbij een extensie De campagne, genaamd AITOPIA, simuleerde tools die met AI te maken hadden en bereikte meer dan 900.000 gebruikers. Deze campagne richtte zich op chatgeschiedenissen van ChatGPT en DeepSeek, in plaats van op zoekopdrachten.
