Загроза для користувачів браузераДослідники безпеки виявили у магазині Chrome Web Store шкідливе розширення під назвою «Search for perplexity ai», яке видавало себе за офіційний інструмент популярного пошуковика Perplexity AI. Хоча Google вже видалила цей додаток із каталогу, користувачі, які встигли його встановити, все ще піддаються ризику. Про це пише видання Gizmochina.
Як працював механізм стеженняЗловмисне розширення використовувало надмірні дозволи для маніпуляції даними користувача:
- Зміна налаштувань пошукової системи за замовчуванням для перенаправлення запитів через контрольований зловмисниками домен «perplexity-ai.online».
- Використання функції «declarativeNetRequest» для моніторингу та модифікації мережевого трафіку.
- Відстеження пошукових запитів та отримання даних про пропозиції введення в реальному часі.
Рекомендації з безпекиЕксперти наголошують на необхідності перевіряти розробника та офіційний домен сервісів, особливо у сфері ШІ-інструментів, що стрімко набирають популярність. Якщо у вашому браузері встановлено «Search for perplexity ai», його слід негайно видалити вручну через налаштування браузера. Користувачам також рекомендується регулярно проводити аудит встановлених розширень та обмежувати їхні права доступу.
Читайте також:
Запис У Chrome виявили небезпечне розширення, що імітує Perplexity AI спершу з'явиться на ProstoMob.