Wpisz „Perplexity” w Chrome W sklepie internetowym znajdziesz szereg rozszerzeń przeglądarki oferujących dostęp do popularnej wyszukiwarki opartej na sztucznej inteligencji. Do zeszłego tygodnia jedno z nich nosiło nazwę „ Search for perplexity ai ” i oferowało coś, na co użytkownicy się nie spodziewali: niewielką, ukrytą operację inwigilacji.
29 czerwca zespół ds. badań bezpieczeństwa Microsoft Defender ujawnił, że rozszerzenie to podszywało się pod prawdziwą firmę zajmującą się wyszukiwaniem opartym na sztucznej inteligencji, potajemnie rejestrując jednocześnie to, co wpisywali użytkownicy. Firma Google usunęła je, ale użytkownicy, którzy już je zainstalowali, nadal są narażeni na ryzyko.
W jaki sposób rozszerzenie gromadziło zapytania użytkowników
Rozszerzenie przekierowywało ruch użytkowników przez domenę zajmowaną w wyniku typosquattingu perplexity-ai[.]online zamiast tego, co jest zgodne z prawem perplexity.ai. Zwróciła się z prośbą o chrome_settings_overrides, standardowe uprawnienie, które pozwala rozszerzeniu stać się domyślną wyszukiwarką przeglądarki.
Jednak poproszono również o zezwolenie sieciowe oparte na regułach, zwane declarativeNetRequest (DNR), co pozwalało mu przekierowywać wyszukiwania użytkowników przez serwer kontrolowany przez atakującego. Firma Microsoft stwierdziła, że to dodatkowe uprawnienie nie było konieczne do realizacji deklarowanego celu rozszerzenia, co stanowiło sygnał ostrzegawczy. Żadna z tych kwestii nie wzbudziła jednak podejrzeń podczas weryfikacji w Sklepie internetowym.
Korzystając z tych uprawnień, wyszukiwania wprowadzane do Chrome Pasek adresu został najpierw przesłany przez serwer kontrolowany przez atakującego, co pozwoliło mu na przeglądanie wyszukiwań użytkowników i rejestrowanie każdego żądania wraz z adresem IP, nagłówkami przeglądarki i ciągiem agenta użytkownika.
Następnie przekierowało zapytanie do prawdziwej wyszukiwarki, dzięki czemu wyniki wyglądały jak zwykle.
Rozszerzenie nie tylko zawierało w swoim kodzie funkcję Perplexity. Było również w stanie przekierowywać ruch do Google i Bing, jeśli programista zdecydował się tę funkcję włączyć.
Rozszerzenie miało również dostęp do Chrome Kanał sugestii wyszukiwania, który obsługuje predykcyjne autouzupełnianie. Oznaczało to, że przechwytywanie odbywało się w czasie rzeczywistym. Wszystko, co zostało wpisane, nawet jeśli zostało usunięte przed naciśnięciem Enter, i tak trafiało na serwer operatora.
Na podstawie tych wszystkich informacji firma Microsoft doszła do wniosku, że inwigilacja była celem samym w sobie, a nie skutkiem ubocznym architektury przekierowań. Nie ujawniono publicznie tożsamości żadnego operatora.
Wyjęcie go ze sklepu nie powoduje jego odinstalowania
Firma Google usunęła to rozszerzenie po ujawnieniu informacji przez Microsoft, ale nie oznacza to, że zniknęło ono z przeglądarek osób, które je już zainstalowały. Jeśli kiedykolwiek dodałeś rozszerzenie„Search for perplexity ai”, nadal znajduje się ono na liście rozszerzeń i pozostanie tam, dopóki nie odinstalujesz go ręcznie – co zalecamy zrobić jak najszybciej.
Jak to odinstalować
Otwarty chrome://extensions/, włącz Tryb programistyi sprawdź 32-znakowy identyfikator każdego zainstalowanego rozszerzenia. Nazwy rozszerzeń w Chrome Nie są unikalne i przestępcy na tym bazują. Porównaj każdy identyfikator z tym podanym na oficjalnej stronie dewelopera, zanim mu zaufasz.
Odinstaluj wszystko, czego nie używasz. Im krótsza lista rozszerzeń, tym mniejsza powierzchnia ataku. Przyznawaj rozszerzeniom tylko te uprawnienia, które są im niezbędne do działania. Zwracaj też szczególną uwagę na sprawdzanie wydawcy rozszerzenia oraz domen, z których korzysta.
Nie jest to problem dotyczący wyłącznie Perplexity
Badanie przeprowadzone przez Uniwersytet Stanforda i CISPA wykazało, że złośliwe rozszerzenia pozostają w Chrome Sklep internetowy jest dostępny średnio przez około 380 dni przed usunięciem. Branding oparty na sztucznej inteligencji sprawia, że przynęta jest bardziej błyszcząca i atrakcyjna.
W styczniu badacze odkryli złośliwe oprogramowanie Chrome rozszerzenia szpiegujące sesje ChatGPT, podczas gdy inna kampania przeprowadzona w zeszłym roku przechwyciła rozmowy na czacie AI bez wiedzy ofiar i przesłała je do brokera danych.
W ramach kolejnej kampanii, wykorzystującej rozszerzenie o nazwie AITOPIA, podszywano się pod narzędzia związane ze sztuczną inteligencją, a jej zasięg objął ponad 900 000 użytkowników. Kampania ta skupiała się raczej na historii rozmów w serwisach ChatGPT i DeepSeek niż na zapytaniach wyszukiwarkowych.
