Deux millions de personnes ont installé ce bloqueur de publicités. Il lit leurs conversations avec l'IA.
Deux millions de personnes utilisent un bloqueur de fenêtres publicitaires appelé Poper Blocker. Il affiche 4,8 étoiles sur 81 600 notes, un badge Recommandé décerné par Google et une mention d'éditeur vérifié. Le 28 septembre, un chercheur nommé James Arnott a publié une analyse de ce qu'il fait une fois installé.
Son constat : l'extension ne livre pas sa logique de collecte dans le code que Google examine. Elle télécharge les instructions depuis les serveurs de son éditeur par la suite, si bien que ce qui est récolté peut changer à tout moment sans mise à jour. Ce qu'elle récoltait au moment de l'analyse : votre historique de navigation complet avec les adresses et les référents, votre activité sur Facebook, Instagram, LinkedIn et X, une empreinte de navigateur, des identifiants synchronisés entre vos appareils, et vos conversations avec ChatGPT, Claude et Gemini. Elle attend environ 24 heures avant de livrer les parties intéressantes, ce qui suffit à passer sous le radar d'un examen automatisé. Même le départ laisse des traces : l'adresse de désinstallation emporte avec elle vos cinq derniers domaines.
Arnott indique que Google a été prévenu du siphonnage des conversations avec l'IA dès le mois de mai. La fiche est toujours en ligne ce week-end, toujours avec 4,8 étoiles et environ deux millions d'utilisateurs. En août, nous avions parlé d'une autre extension qui faisait à peu près la même chose, forte de 300 000 utilisateurs et déjà chassée une fois de la boutique.
La leçon n'est pas d'éviter les extensions, c'est de passer en revue celles que vous avez déjà. Ouvrez la page des extensions de votre navigateur, retirez tout ce que vous n'utilisez pas activement, et lisez les badges de la boutique comme du marketing plutôt que comme un contrôle de sécurité. L'assistant de réparation navigateur détourné de Tendvane couvre le même terrain quand un navigateur se met à se comporter bizarrement et que vous voulez voir ce qui lui a été greffé.