Chrome Web Mağazası'nda 'Perplexity' araması yaptığınızda, popüler yapay zeka arama servisine erişim sunan bir dizi tarayıcı eklentisiyle karşılaşıyorsunuz. Geçtiğimiz haftaya kadar bunlardan biri 'Search for perplexity ai' adını taşıyordu ve kullanıcılara beklenmedik bir 'hediye' sunuyordu: küçük, gizli bir gözetleme operasyonu. Microsoft'un Defender Güvenlik Araştırma Ekibi, 29 Haziran'da bu eklentinin gerçek Perplexity şirketini taklit ederken kullanıcıların yazdıklarını gizlice kaydettiğini ortaya çıkardı. Google eklentiyi kaldırdı ancak daha önce yükleyen kullanıcılar hala risk altında.
Eklenti, kullanıcı trafiğini gerçek perplexity.ai yerine yanlış yazılmış perplexity-ai[.]online alan adına yönlendiriyordu. chrome_settings_overrides izniyle varsayılan arama motoru haline gelirken, declarativeNetRequest (DNR) adlı kural tabanlı ağ izni sayesinde kullanıcı aramalarını saldırganın kontrolündeki bir sunucuya gönderiyordu. Microsoft, bu ek iznin eklentinin reklam edilen amacı için gerekli olmadığını ve bir uyarı işareti olduğunu belirtti. Ancak bu izinler Web Mağazası incelemesi sırasında dikkat çekmedi. Bu izinler sayesinde Chrome adres çubuğuna girilen aramalar önce saldırganın sunucusuna yönlendiriliyor, burada IP adresi, tarayıcı başlıkları ve kullanıcı ajanı bilgileriyle birlikte kaydediliyor, ardından gerçek bir arama motoruna iletilerek sonuçlar normal görünüyordu.
Eklenti sadece Perplexity'yi hedef almıyordu; geliştirici isterse Google ve Bing'e yönlendirme de yapabiliyordu. Ayrıca Chrome'un tahmini otomatik tamamlama özelliğini besleyen arama önerisi akışına da erişimi vardı. Bu, müdahalenin gerçek zamanlı gerçekleştiği anlamına geliyordu. Yazılan her şey, Enter'a basılmadan önce silinse bile operatörün sunucusuna gidiyordu. Microsoft, tüm bunlara dayanarak gözetlemenin amaç olduğu, yönlendirme mimarisinin bir yan etkisi olmadığı sonucuna vardı. Operatörün kimliği henüz tespit edilemedi.
Eklentinin mağazadan kaldırılması, daha önce yükleyenlerin tarayıcısından otomatik olarak silinmesi anlamına gelmiyor. 'Search for perplexity ai' eklentisini yüklediyseniz, hâlâ eklentiler listenizde duruyor olabilir. Hemen kaldırmanızı öneriyoruz. Bunun için chrome://extensions/ adresine gidin, Geliştirici modunu açın ve her eklentinin 32 karakterlik kimliğini kontrol edin. Kullanmadığınız eklentileri kaldırın, yalnızca gerekli izinleri verin ve yayıncıyı dikkatlice doğrulayın. Bu sorun sadece Perplexity'ye özgü değil; Stanford ve CISPA çalışması, kötü amaçlı eklentilerin Chrome Web Mağazası'nda ortalama 380 gün kaldığını gösteriyor. Yapay zeka markaları sadece tuzağı daha cazip hale getiriyor.
