319 розширень Chrome тихо вирішували, куди йдуть ваші пошукові запити

Ви вводите щось в адресний рядок і вважаєте, що воно йде до вашої пошукової системи. Для приблизно 13,4 мільйона людей запит спершу робив гак. Дослідник Socket Джон Такнер оприлюднив свої висновки 29 жовтня: 319 розширень Chrome, назбираних приблизно за десять років, усі роблять те саме. Це продовження роботи, яку він почав у квітні 2025 року, коли йшлося про 57 розширень і шість мільйонів користувачів.

Механізм майже нудний. Chrome дозволяє розширенню оголосити власну пошукову систему, і ці розширення мало що роблять понад це. Ваш запит іде на сервер, підконтрольний оператору, який пересилає його до Bing або Yahoo і отримує партнерську виплату. Найбільші групи це хвиля, яку Socket називає SecuryBrowse, 58 розширень і близько 4,9 мільйона користувачів, та група Bing-Search із 37 розширень і 2,2 мільйона. Вони видають себе за конвертери PDF, пошук інструкцій до техніки, засоби безпечного пошуку, помічників пошуку зі штучним інтелектом.

Те, що хтось заробляє на ваших запитах, це м'який варіант. Оператор бачить кожен запит, який ви набираєте, зазвичай прив'язаний до ідентифікатора, що йде за вами, і може змінити кінцеву адресу коли завгодно, не чіпаючи саме розширення. Такнер пропустив через одне з них шість однакових запитів і потрапив у чотири різні місця. Більшість не були в каталозі Chrome Web Store, тож ніхто не натрапляв на них, переглядаючи магазин: вони приходили через рекламу. На момент публікації звіту Google уже прибрав більшість, а нові з'являються постійно.

Відкрийте chrome://extensions, уважно прочитайте список і видаліть усе, чому не можете дати пояснення. Потім перевірте Налаштування, Пошукова система, і поверніть її самі. Майстер відновлення «браузер захоплено» в Tendvane проходить той самий шлях, якщо пошукова система не лишається на місці після зміни.