Введите «Perplexity» в поле Chrome В интернет-магазине Web Store можно найти множество расширений для браузера, предоставляющих доступ к популярному сервису поиска на основе искусственного интеллекта. До прошлой недели одно из них называлось « Search for perplexity ai », и оно предлагало нечто неожиданное для пользователей: небольшую скрытую операцию по слежке.
29 июня исследовательская группа Microsoft Defender Security Research Team сообщила, что это расширение выдавало себя за настоящую компанию, занимающуюся поиском с использованием искусственного интеллекта, и при этом тайно записывало вводимый пользователями текст. Google удалила его, но пользователи, которые уже успели его установить, по-прежнему находятся в зоне риска.
Как расширение собирало запросы пользователей
Расширение перенаправляло пользовательский трафик через домен, зарегистрированный с целью типосквоттинга perplexity-ai[.]online а не законный perplexity.ai. В нём содержалась просьба chrome_settings_overrides, стандартное разрешение, позволяющее расширению стать поисковой системой по умолчанию в браузере.
Однако в нем также содержалась просьба о предоставлении сетевого доступа на основе определённых правил, называемого declarativeNetRequest (DNR), что позволяло ему перенаправлять поисковые запросы пользователей через сервер, контролируемый злоумышленником. В Microsoft отметили, что это дополнительное разрешение не было необходимо для заявленной цели расширения, что стало тревожным сигналом. Однако ни один из этих моментов не вызвал подозрений во время проверки в Web Store.
Используя эти разрешения, поисковые запросы вводились в Chrome Сначала данные из адресной строки браузера проходили через сервер, контролируемый злоумышленником, что позволяло ему видеть поисковые запросы пользователей и регистрировать каждый запрос вместе с IP-адресом, заголовками браузера и строкой user-agent.
Затем он перенаправил запрос в настоящую поисковую систему, благодаря чему результаты выглядели как обычно.
Это расширение не просто включало в свой код функцию Perplexity. Оно также могло перенаправлять трафик на Google и Bing, если разработчик решал включить эту функцию.
Расширение также имело доступ к Chrome Лента поисковых подсказок, которая обеспечивает автозаполнение. Это означало, что перехват происходил в режиме реального времени. Все, что вводилось, даже если оно было удалено до нажатия Enter, все равно отправлялось на сервер оператора.
Исходя из всего вышесказанного, компания Microsoft пришла к выводу, что слежение было целью самой архитектуры перенаправления, а не её побочным эффектом. Ни один оператор не был публично назван.
Если просто вынести его из магазина, это не приведет к его удалению
Google удалил это расширение после заявления Microsoft, но это не означает, что оно исчезнет из браузеров тех, кто уже успел его установить. Если вы когда-либо добавляли расширение«Search for perplexity ai», оно по-прежнему находится в вашем списке расширений, пока вы не удалите его вручную, что мы и рекомендуем сделать прямо сейчас.
Как удалить программу
Открыть chrome://extensions/, включить Режим разработчикаи проверьте 32-символьный идентификатор каждого установленного вами расширения. Названия расширений в Chrome Они не уникальны, и преступники на это полагаются. Прежде чем доверять каждому идентификатору, сравните его с тем, который указан на официальном сайте разработчика.
Удалите все, чем не пользуетесь. Чем меньше список расширений, тем меньше уязвимостей. Предоставляйте расширению только те разрешения, которые ему необходимы для работы. И будьте особенно внимательны при проверке издателя расширения, а также доменов, которые оно использует.
Это проблема, которая касается не только Perplexity
Исследование Стэнфордского университета и CISPA показало, что вредоносные расширения по-прежнему присутствуют в сети. Chrome В среднем, сайт хранится в интернет-магазине около 380 дней, после чего его удаляют. Брендинг с использованием ИИ лишь делает приманку более блестящей и привлекательной.
В январе исследователи обнаружили вредоносное ПО. Chrome расширения, шпионящие за сессиями ChatGPT, а отдельная кампания в прошлом году собирала чаты с использованием ИИ без ведома жертв и отправляла их брокеру данных.
Еще одна кампания, в которой использовалось расширение под названием AITOPIA, маскировалась под инструменты, связанные с искусственным интеллектом, и охватила более 900 000 пользователей. Эта кампания была нацелена на истории чатов ChatGPT и DeepSeek, а не на поисковые запросы.
