Dwa miliony osób zainstalowały ten bloker reklam. On czyta ich rozmowy ze sztuczną inteligencją.

Dwa miliony osób używają blokera wyskakujących okienek o nazwie Poper Blocker. Ma 4,8 gwiazdki z 81 600 ocen, odznakę Polecane przyznaną przez Google i oznaczenie zweryfikowanego wydawcy. 28 września badacz James Arnott opublikował analizę tego, co rozszerzenie robi po instalacji.

Jego ustalenie brzmi tak: rozszerzenie nie zawiera logiki zbierania danych w kodzie, który sprawdza Google. Pobiera instrukcje z serwerów swojego wydawcy już po instalacji, więc to, co jest zbierane, może zmienić się w każdej chwili bez aktualizacji. W momencie analizy zbierało: pełną historię przeglądania z adresami i odsyłaczami, waszą aktywność na Facebooku, Instagramie, LinkedIn i X, odcisk przeglądarki, identyfikatory synchronizowane między urządzeniami oraz rozmowy z ChatGPT, Claude i Gemini. Z dostarczeniem ciekawszych części czeka około 24 godzin, co w zupełności wystarcza, by przemknąć obok automatycznej weryfikacji. Nawet odejście zostawia ślad: adres odinstalowania zabiera ze sobą pięć ostatnich odwiedzonych domen.

Arnott podaje, że Google dowiedziało się o wysysaniu rozmów ze sztuczną inteligencją już w maju. W ten weekend wpis nadal jest w sklepie, nadal z 4,8 gwiazdki i około dwoma milionami użytkowników. W sierpniu pisaliśmy o innym rozszerzeniu robiącym mniej więcej to samo, które miało 300 000 użytkowników i raz już zostało wyrzucone ze sklepu.

Wniosek nie brzmi: unikajcie rozszerzeń, tylko: przejrzyjcie te, które już macie. Otwórzcie stronę rozszerzeń w przeglądarce, usuńcie wszystko, czego naprawdę nie używacie, i czytajcie sklepowe odznaki jako marketing, a nie jako kontrolę bezpieczeństwa. Kreator naprawy przejętej przeglądarki w Tendvane obejmuje ten sam teren, gdy przeglądarka zaczyna dziwnie się zachowywać, a wy chcecie zobaczyć, co do niej doczepiono.