Σοκ για την ιδιωτικότητα: Το Urban VPN υποκλέπτει συνομιλίες από ChatGPT και Gemini. Δείτε πώς η δημοφιλής επέκταση πουλά τα δεδομένα σας και πώς να προστατευτείτε.
Στην εποχή που η τεχνολογία εξελίσσεται με ραγδαίους ρυθμούς, η ψηφιακή ασφάλεια αποτελεί μείζον ζήτημα. Ξέρετε εκείνα τα memes που λένε ότι δεν υπάρχει τίποτα πραγματικά δωρεάν, ειδικά όταν μιλάμε για VPN; Λοιπόν, ετοιμαστείτε να διαβάσετε την απόλυτη ιστορία που επιβεβαιώνει αυτόν τον κανόνα με τον πιο ανησυχητικό τρόπο για την ιδιωτικότητά σας.
Μια πρόσφατη έρευνα από την κορυφαία εταιρεία ασφαλείας Koi, με έδρα το Τελ Αβίβ, έφερε στο φως μια μαζική επιχείρηση συλλογής δεδομένων που συνδέεται με μια προαιρετική επέκταση στο πρόγραμμα περιήγησης Chrome της Google.
Ο λόγος για το δημοφιλές Urban VPN Proxy, μια δωρεάν επέκταση που τη στιγμή που γράφονται αυτές οι γραμμές χαρακτηρίζεται από τα εξής:
Η αποκάλυψη αυτή ταράζει τα νερά στο μέλλον της κυβερνοασφάλειας. Όπως γράφει ο ερευνητής της Koi, Idan Dardikman, η επέκταση κάνει πολύ περισσότερα από τις τυπικές ενέργειες ενός VPN.
Κρυμμένα μέσα στο λογισμικό της βρίσκονται "πονηρά" σενάρια εντολών (scripts) τύπου "executor", ειδικά σχεδιασμένα να παρεμβαίνουν και να καταγράφουν συνομιλίες από τις κορυφαίες πλατφόρμες AI, συμπεριλαμβανομένων των γιγάντων του χώρου:
Η κατάσταση είναι πιο σοβαρή από ό,τι φαντάζεστε. Σύμφωνα με τον Dardikman, τα δεδομένα που συλλέγονται περιλαμβάνουν κυριολεκτικά οτιδήποτε μπορεί να ρωτήσει ένας χρήστης το AI chatbot της επιλογής του. Αυτό σημαίνει ότι ευαίσθητες πληροφορίες εκτίθενται ανεπανόρθωτα:
«Ιατρικές ερωτήσεις, οικονομικές λεπτομέρειες, ιδιόκτητος κώδικας, προσωπικά διλήμματα, όλα αυτά πωλούνται για "σκοπούς ανάλυσης μάρκετινγκ".»
Ανεξάρτητα από το αν το VPN είναι ενεργοποιημένο ή απενεργοποιημένο, το Urban VPN Proxy λειτουργεί ύπουλα και "ξύνει" (scraping) συνεχώς δεδομένα συνομιλιών.
Το κακόβουλο script είναι ενεργοποιημένο από προεπιλογή, πράγμα που σημαίνει ότι από τη στιγμή που κάποιος κατεβάζει την επέκταση, η φλυαρία του με τα chatbots είναι εκτεθειμένη σε τρίτους. Το χειρότερο όλων σε αυτή την ιστορία; Όπως χαρακτηριστικά σημειώνει το Forbes:
«Δεν υπάρχει κανένας διακόπτης για τον χρήστη που να επιτρέπει την απενεργοποίηση αυτής της λειτουργίας, αφήνοντας τα δεδομένα σας απροστάτευτα.»
