Introduza “Perplexidade” no campo de pesquisa. Chrome Na Web Store, encontra uma variedade de extensões para browsers que oferecem acesso ao popular serviço de pesquisa por IA. Até à semana passada, uma delas chamava-se " Search for perplexity ai " e oferecia algo mais que os utilizadores não esperavam: uma pequena operação de vigilância oculta.
A 29 de junho, a Equipa de Investigação de Segurança do Defender da Microsoft revelou que a extensão se fazia passar pela verdadeira empresa de pesquisa com IA, ao mesmo tempo que registava secretamente o que os utilizadores digitavam. A Google retirou-a, mas os utilizadores que já a tinham instalado continuam em risco.
Como é que a extensão recolhia as consultas dos utilizadores
A extensão redirecionava o tráfego dos utilizadores através do domínio objeto de typosquatting perplexity-ai[.]online em vez do legítimo perplexity.ai. Solicitou chrome_settings_overrides, a autorização padrão que permite que uma extensão se torne o motor de busca predefinido do navegador.
Mas também solicitou uma autorização de rede baseada em regras denominada declarativeNetRequest (DNR), o que lhe permitia enviar as pesquisas dos utilizadores através de um servidor controlado pelo atacante. A Microsoft afirmou que esta permissão adicional não era necessária para o objetivo anunciado da extensão, o que constituía um sinal de alerta. No entanto, nenhum destes aspetos suscitou suspeitas durante a revisão na Web Store.
Usando estas permissões, as pesquisas inseridas em Chrome A barra de endereços do site foi inicialmente redirecionada através de um servidor controlado pelo atacante, permitindo-lhe visualizar as pesquisas dos utilizadores e registar cada pedido juntamente com o endereço IP, os cabeçalhos do browser e a string do agente do utilizador.
Em seguida, reencaminhou a pesquisa para um motor de busca verdadeiro, pelo que os resultados apresentados pareciam normais.
A extensão não se limitou a incluir o Perplexity no seu código. Também era capaz de redirecionar o tráfego para o Google e o Bing, caso o programador optasse por ativar essa funcionalidade.
A extensão teve também acesso a Chrome O feed de sugestões de pesquisa do sistema, que alimenta a funcionalidade de autocompletar preditivo, era intercetado. Isto significava que a interceção acontecia em tempo real. Tudo o que era digitado, mesmo que fosse apagado antes de premir Enter, era na mesma enviado para o servidor da operadora.
Com base em tudo isto, a Microsoft concluiu que a vigilância era o objetivo em si, e não um efeito secundário da arquitetura de redirecionamento. Nenhum operador foi identificado publicamente.
Retirá-lo da loja não o desinstala
A Google removeu a extensão após a divulgação da Microsoft, mas isso não a elimina dos navegadores das pessoas que já a instalaram. Se, em algum momento, tiver adicionado«Search for perplexity ai», esta continua na sua lista de extensões até a desinstalar manualmente, o que recomendamos que faça imediatamente.
Como desinstalá-lo
Aberto chrome://extensions/, ligar Modo de programadore verifique o ID de 32 caracteres de cada extensão instalada. Nomes de extensão em Chrome Não são únicos, e os criminosos aproveitam-se disso. Compare cada ID com o que consta no site oficial do programador antes de confiar nele.
Desinstale tudo o que não utilizar. Uma lista de extensões mais reduzida significa uma superfície de ataque menor. Conceda apenas as permissões de que uma extensão necessita para funcionar. E tenha um cuidado redobrado ao verificar quem é o editor por trás de uma extensão, bem como os domínios que esta utiliza.
Este não é um problema exclusivo do Perplexity
Um estudo de Stanford e da CISPA descobriu que as extensões maliciosas permanecem no Chrome A loja virtual está disponível durante cerca de 380 dias em média antes de ser removida. A publicidade com inteligência artificial apenas torna o isco mais brilhante e atraente.
Em janeiro, os investigadores descobriram algo malicioso. Chrome extensões espiando sessões do ChatGPT, enquanto uma campanha separada no ano passado recolheu chats de IA sem o conhecimento das vítimas e enviou-os para uma empresa de recolha de dados.
Outra campanha, que envolvia uma extensão chamada AITOPIA, fazia-se passar por ferramentas relacionadas com a IA e atingiu mais de 900 000 utilizadores. Essa campanha tinha como alvo os históricos de conversas do ChatGPT e do DeepSeek, em vez de consultas de pesquisa.
