Zwei Millionen Menschen haben diesen Werbeblocker installiert. Er liest ihre KI-Chats mit.

Zwei Millionen Menschen benutzen einen Popup-Blocker namens Poper Blocker. Er hat 4,8 Sterne aus 81.600 Bewertungen, ein Empfohlen-Abzeichen von Google und einen Vermerk als verifizierter Herausgeber. Am 28. September hat ein Forscher namens James Arnott eine Analyse dessen veröffentlicht, was die Erweiterung nach der Installation tut.

Sein Befund: Die Erweiterung liefert ihre Sammellogik nicht in dem Code aus, den Google prüft. Sie lädt die Anweisungen anschließend von den Servern ihres Herausgebers, sodass sich jederzeit und ohne Update ändern lässt, was eingesammelt wird. Eingesammelt wurde zum Zeitpunkt der Analyse: Ihr vollständiger Browserverlauf mit Adressen und Verweisquellen, Ihre Aktivität auf Facebook, Instagram, LinkedIn und X, ein Browser-Fingerabdruck, geräteübergreifend synchronisierte Kennungen und Ihre Unterhaltungen mit ChatGPT, Claude und Gemini. Die interessanten Teile liefert sie erst nach rund 24 Stunden aus, was reicht, um an einer automatisierten Prüfung vorbeizukommen. Selbst das Gehen hinterlässt eine Spur: Die Deinstallationsadresse nimmt Ihre letzten fünf Domains mit.

Arnott sagt, Google sei bereits im Mai über das Abgreifen der KI-Chats informiert worden. Der Eintrag ist an diesem Wochenende immer noch online, immer noch mit 4,8 Sternen und rund zwei Millionen Nutzern. Im August haben wir über eine andere Erweiterung geschrieben, die fast dasselbe tat, mit 300.000 Nutzern und bereits einmal aus dem Store geworfen.

Die Lehre lautet nicht, Erweiterungen zu meiden, sondern die vorhandenen durchzusehen. Öffnen Sie die Erweiterungsseite Ihres Browsers, entfernen Sie alles, was Sie nicht aktiv nutzen, und lesen Sie die Abzeichen im Store als Werbung, nicht als Sicherheitsprüfung. Tendvanes Reparaturassistent für entführte Browser geht dasselbe Feld durch, wenn ein Browser sich seltsam verhält und Sie sehen wollen, was ihm angehängt wurde.