Due milioni di persone hanno installato questo blocco pubblicità. Legge le loro chat con l'IA.

Due milioni di persone usano un blocco popup chiamato Poper Blocker. Ha 4,8 stelle su 81.600 valutazioni, un badge In primo piano assegnato da Google e un contrassegno di editore verificato. Il 28 settembre un ricercatore di nome James Arnott ha pubblicato un'analisi di cosa fa una volta installato.

La sua conclusione è che l'estensione non consegna la propria logica di raccolta dati nel codice che Google esamina. Scarica le istruzioni dai server del proprio editore in un secondo momento, così ciò che viene raccolto può cambiare in qualsiasi momento senza un aggiornamento. Quel che raccoglieva al momento dell'analisi: la cronologia di navigazione completa con indirizzi e referrer, la vostra attività su Facebook, Instagram, LinkedIn e X, un'impronta del browser, identificatori sincronizzati fra i vostri dispositivi e le vostre conversazioni con ChatGPT, Claude e Gemini. Aspetta circa 24 ore prima di consegnare le parti interessanti, il che basta per passare indenne davanti a un controllo automatico. Perfino andarsene lascia una traccia: l'indirizzo di disinstallazione si porta dietro i vostri ultimi cinque domini.

Arnott dice che Google era stata avvisata del prelievo delle chat con l'IA già a maggio. La scheda è ancora online questo fine settimana, sempre con 4,8 stelle e circa due milioni di utenti. Ad agosto avevamo raccontato di un'altra estensione che faceva più o meno la stessa cosa, con 300.000 utenti e già cacciata una volta dallo store.

La lezione non è evitare le estensioni, è passare in rassegna quelle che avete già. Aprite la pagina delle estensioni del browser, togliete tutto ciò che non usate davvero, e leggete i badge dello store come pubblicità e non come un controllo di sicurezza. La procedura guidata di riparazione per browser dirottato di Tendvane copre lo stesso terreno quando un browser inizia a comportarsi in modo strano e volete vedere cosa gli è stato attaccato.