Chrome Web Mağazası'nda "Perplexity" araması yaptığınızda, popüler AI arama hizmetine erişim sunan bir dizi tarayıcı eklentisiyle karşılaşıyorsunuz. Geçen haftaya kadar bunlardan biri "Search for perplexity ai" adını taşıyordu ve kullanıcılara beklenmedik bir "hediye" sunuyordu: gizli bir gözetleme operasyonu. Microsoft'un Defender Güvenlik Araştırma Ekibi, 29 Haziran'da bu eklentinin gerçek AI arama şirketini taklit ettiğini ve kullanıcıların yazdıklarını gizlice kaydettiğini açıkladı. Google eklentiyi kaldırsa da, daha önce yükleyen kullanıcılar hâlâ risk altında.
Eklenti, kullanıcı trafiğini gerçek perplexity.ai yerine yanlış yazılmış perplexity-ai[.]online alan adına yönlendiriyordu. Tarayıcının varsayılan arama motoru olmasını sağlayan chrome_settings_overrides iznini istemesinin yanı sıra, declarativeNetRequest (DNR) adlı kural tabanlı bir ağ izni de talep ediyordu. Bu izin, kullanıcı aramalarını saldırganın kontrolündeki bir sunucuya göndermesine olanak tanıyordu. Microsoft, bu ekstra iznin eklentinin reklamı yapılan amacı için gerekli olmadığını ve bir uyarı işareti olduğunu belirtti. Ancak Web Mağazası incelemesi sırasında bu durum fark edilmedi.
Bu izinler sayesinde, Chrome adres çubuğuna girilen aramalar önce saldırganın kontrolündeki sunucuya yönlendiriliyor, burada IP adresi, tarayıcı başlıkları ve user-agent dizesi gibi bilgilerle birlikte kaydediliyordu. Ardından arama, gerçek bir arama motoruna iletilerek sonuçlar normal görünüyordu. Eklenti, yalnızca Perplexity'yi değil, geliştirici isterse Google ve Bing'e de trafik yönlendirebiliyordu. Ayrıca Chrome'un tahmine dayalı otomatik tamamlama özelliğine erişimi sayesinde, Enter'a basılmadan silinen yazılanlar bile anında operatörün sunucusuna gidiyordu. Microsoft, tüm bunlara dayanarak gözetlemenin amaç olduğu sonucuna vardı; ancak operatör kimliği henüz tespit edilmedi.
Eklentinin mağazadan kaldırılması, onu daha önce yüklemiş olanların tarayıcılarından otomatik olarak silinmesini sağlamaz. Eğer "Search for perplexity ai" eklentisini yüklediyseniz, hemen manuel olarak kaldırmanız önerilir. chrome://extensions/ adresine gidip Geliştirici modunu açarak her eklentinin 32 karakterlik kimliğini kontrol edin. Kullanmadığınız eklentileri kaldırın ve yalnızca gerekli izinleri verin. Bu sorun yalnızca Perplexity'ye özgü değil; Stanford ve CISPA çalışmasına göre kötü niyetli eklentiler, kaldırılmadan önce ortalama 380 gün mağazada kalıyor. AI temalı eklentiler ise daha cazip bir hedef haline geliyor.
