Два мільйони людей встановили цей блокувальник реклами. Він читає їхні розмови зі штучним інтелектом.

Два мільйони людей користуються блокувальником спливних вікон на ім'я Poper Blocker. У нього 4,8 зірки з 81 600 оцінок, значок Рекомендоване від Google і позначка перевіреного видавця. 28 вересня дослідник на ім'я Джеймс Арнотт оприлюднив розбір того, що розширення робить після встановлення.

Його висновок: розширення не везе логіку збору даних у тому коді, який перевіряє Google. Воно завантажує інструкції з серверів свого видавця вже потім, тож те, що збирається, може змінитися будь-якої миті й без оновлення. На момент розбору збиралося ось що: повна історія переглядів з адресами та джерелами переходу, ваша активність у Facebook, Instagram, LinkedIn і X, відбиток браузера, ідентифікатори, синхронізовані між вашими пристроями, і ваші розмови з ChatGPT, Claude та Gemini. Найцікавіше воно віддає приблизно через 24 години, чого цілком досить, щоб прослизнути повз автоматичну перевірку. Навіть прощання лишає слід: адреса видалення несе із собою ваші п'ять останніх доменів.

Арнотт каже, що Google повідомили про викачування розмов зі штучним інтелектом ще в травні. Цими вихідними сторінка розширення досі в магазині, досі з 4,8 зірки і приблизно двома мільйонами користувачів. У серпні ми писали про інше розширення, яке робило майже те саме, з 300 000 користувачів і вже одного разу викинуте з магазину.

Урок не в тому, щоб уникати розширень, а в тому, щоб переглянути ті, які у вас уже є. Відкрийте сторінку розширень у браузері, приберіть усе, чим ви насправді не користуєтеся, і читайте значки магазину як рекламу, а не як перевірку безпеки. Майстер відновлення Tendvane для захопленого браузера охоплює те саме поле, коли браузер починає поводитися дивно й ви хочете побачити, що до нього прикрутили.