319 rozszerzeń Chrome po cichu decydowało, dokąd trafiają twoje wyszukiwania

Wpisujesz coś w pasek adresu i zakładasz, że trafia to do twojej wyszukiwarki. W przypadku około 13,4 miliona osób zapytanie najpierw robiło objazd. Badacz Socket John Tuckner opublikował swoje ustalenia 29 października: 319 rozszerzeń Chrome, zbieranych przez mniej więcej dekadę, robiących dokładnie to samo. To rozwinięcie pracy, którą zaczął w kwietniu 2025 roku, gdy licznik pokazywał 57 rozszerzeń i sześć milionów użytkowników.

Mechanizm jest wręcz nudny. Chrome pozwala rozszerzeniu zadeklarować zastępczą wyszukiwarkę, a te rozszerzenia niewiele więcej robią. Twoje zapytanie idzie do serwera kontrolowanego przez operatora, który przekazuje je do Bing albo Yahoo i inkasuje prowizję partnerską. Największe skupiska to fala, którą Socket nazywa SecuryBrowse, 58 rozszerzeń i około 4,9 miliona użytkowników, oraz grupa Bing-Search licząca 37 rozszerzeń i 2,2 miliona. Przedstawiają się jako konwertery PDF, wyszukiwarki instrukcji obsługi, narzędzia bezpiecznego wyszukiwania, asystenci wyszukiwania z AI.

To, że ktoś zarabia na twoich wyszukiwaniach, to łagodna wersja. Operator widzi każde wpisane zapytanie, zwykle powiązane z identyfikatorem, który ci towarzyszy, i może zmienić miejsce docelowe, kiedy mu wygodnie, nie dotykając samego rozszerzenia. Tuckner puścił przez jedno z nich sześć identycznych zapytań i wylądował w czterech różnych miejscach. Większość nie była wystawiona w Chrome Web Store, więc nikt nie trafiał na nie przeglądając sklep: przychodziły z reklam. Google usunęło większość do momentu publikacji raportu, a nowe pojawiają się bez przerwy.

Otwórz chrome://extensions, porządnie przeczytaj listę i usuń wszystko, czego nie potrafisz wytłumaczyć. Potem sprawdź Ustawienia, Wyszukiwarka, i ustaw ją z powrotem samodzielnie. Kreator naprawy „przejęta przeglądarka” w Tendvane przechodzi ten sam teren, jeśli wyszukiwarka nie chce zostać na miejscu po zmianie.