Dois milhões de pessoas instalaram este bloqueador de anúncios. Ele lê as conversas delas com a IA.

Dois milhões de pessoas usam um bloqueador de janelas publicitárias chamado Poper Blocker. Tem 4,8 estrelas em 81 600 avaliações, um distintivo Em Destaque atribuído pela Google e uma marca de editor verificado. A 28 de setembro, um investigador chamado James Arnott publicou uma análise do que a extensão faz depois de instalada.

A conclusão dele é que a extensão não leva a sua lógica de recolha de dados no código que a Google analisa. Descarrega as instruções dos servidores do editor já depois, pelo que aquilo que é recolhido pode mudar a qualquer momento sem qualquer atualização. O que estava a recolher quando ele olhou: o histórico de navegação completo com endereços e referenciadores, a sua atividade no Facebook, Instagram, LinkedIn e X, uma impressão digital do navegador, identificadores sincronizados entre os seus dispositivos e as suas conversas com o ChatGPT, o Claude e o Gemini. Espera cerca de 24 horas antes de entregar as partes interessantes, tempo mais do que suficiente para passar ao lado de uma revisão automática. Até a despedida deixa rasto: o endereço de desinstalação leva consigo os seus cinco últimos domínios.

Arnott diz que a Google foi avisada da recolha das conversas com a IA logo em maio. A página continua no ar este fim de semana, continua com 4,8 estrelas e cerca de dois milhões de utilizadores. Em agosto falámos de outra extensão que fazia mais ou menos o mesmo, com 300 000 utilizadores e já uma vez expulsa da loja.

A lição não é evitar extensões, é rever as que já tem. Abra a página de extensões do seu navegador, retire tudo o que não usa a sério e leia os distintivos da loja como publicidade e não como uma verificação de segurança. O assistente de reparação de navegador sequestrado do Tendvane percorre o mesmo terreno quando um navegador começa a portar-se de forma estranha e quer ver o que lhe foi agarrado.