'Vpn-extensies onderscheppen AI-gesprekken van miljoenen gebruikers'
Onderzoekers waarschuwen voor verschillende vpn-extensies die AI-gesprekken van miljoenen Chrome- en Edge-gebruikers onderscheppen en terugsturen naar de servers van de ontwikkelaars. De extensies beschikken over een hardcoded configuratie die ervoor zorgt dat gesprekken van gebruikers met tien populaire chatbots, zoals ChatGPT, Claude en Gemini, worden verzameld en teruggestuurd. Dat melden onderzoekers van securitybedrijf Koi Security.
De extensies in kwestie hebben bij elkaar acht miljoen gebruikers. Het gaat om Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard en Urban Ad Blocker die zowel voor Google Chrome als Microsoft Edge beschikbaar zijn. De extensies hebben onder andere de "Featured" badge van Google. Het techbedrijf kent deze badge toe aan extensies waarvan het heeft vastgesteld dat die aan technische best practices voldoen en een hoge standaard hanteren als het gaat om gebruikerservaring en ontwerp.
Volgens de onderzoekers beschikkende extensies over een script dat speciaal ontworpen is om gesprekken die gebruikers met chatbots voeren te onderscheppen. De extensie monitort de browser-tabs van gebruikers. Wanneer die de website van ChatGPT, Claude, Gemini of andere chatbot bezoeken wordt een "executor" script direct in de pagina geinjecteerd. Dit script verzamelt vervolgens de gesprekken die gebruikers met de chatbots voeren.
Het gaat hier niet om een optie en de enige manier om te voorkomen dat gesprekken worden doorgestuurd is het verwijderen van de extensie, aldus de onderzoekers. De dataverzameling staat daarnaast los van de vpn-functionaliteit die de extensies aanbieden. De data wordt altijd verzameld, ongeacht de vpn is verbonden of niet. De onderzoekers merken op dat de ontwikkelaar het verzamelen en verkopen van de AI-gesprekken wel in de privacy policy vermeldt. Dit staat echter niet in de Chrome Web Store aangegeven.
Het is maar een weet.
Want "Volgens de onderzoekers beschikkende [deze] extensies over een script dat speciaal ontworpen is om gesprekken die gebruikers met chatbots voeren te onderscheppen."
"De dataverzameling staat daarnaast los van de vpn-functionaliteit die de extensies aanbieden. De data wordt altijd verzameld, ongeacht de vpn is verbonden of niet."
Zoals gewoonlijk ben je het product.
Niet de "klant".
Want bij A.I. wordt elke query in een andere taal dan Amerikaans Engels eerst daar naartoe overgezet
en wel onzichtbaar voor de eindgebruiker. Zo komt alles bij Uncle Sam terecht en zijn de Big Investors tevree.
Want bij A.I. wordt elke query in een andere taal dan Amerikaans Engels eerst daar naartoe overgezet
en wel onzichtbaar voor de eindgebruiker. Zo komt alles bij Uncle Sam terecht en zijn de Big Investors tevree.
Vandaar dat het altijd van die politiek correcte antwoorden geeft, behalve de Grok dan;)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?