Η «δωρεάν» παγίδα: Πώς ένα δημοφιλές VPN υποκλέπτει τις συνομιλίες σας με το AI
Στην εποχή που η τεχνολογία εξελίσσεται με ραγδαίους ρυθμούς, η ψηφιακή ασφάλεια αποτελεί μείζον ζήτημα. Ξέρετε εκείνα τα memes που λένε ότι δεν υπάρχει τίποτα πραγματικά δωρεάν, ειδικά όταν μιλάμε για VPN; Λοιπόν, ετοιμαστείτε να διαβάσετε την απόλυτη ιστορία που επιβεβαιώνει αυτόν τον κανόνα με τον πιο ανησυχητικό τρόπο για την ιδιωτικότητά σας.
Η αποκάλυψη για το Urban VPN Proxy στο Chrome
Μια πρόσφατη έρευνα από την κορυφαία εταιρεία ασφαλείας Koi, με έδρα το Τελ Αβίβ, έφερε στο φως μια μαζική επιχείρηση συλλογής δεδομένων που συνδέεται με μια προαιρετική επέκταση στο πρόγραμμα περιήγησης Chrome της Google.
Ο λόγος για το δημοφιλές Urban VPN Proxy, μια δωρεάν επέκταση που τη στιγμή που γράφονται αυτές οι γραμμές χαρακτηρίζεται από τα εξής:
- Μετρά περίπου έξι εκατομμύρια χρήστες παγκοσμίως.
- Διαθέτει το σήμα "featured" στο Chrome Web Store — κάτι που δυστυχώς εκλαμβάνεται λανθασμένα ως έγκριση από την ίδια την Google.
Τι κρύβεται κάτω από το «καπό» της επέκτασης
Η αποκάλυψη αυτή ταράζει τα νερά στο μέλλον της κυβερνοασφάλειας. Όπως γράφει ο ερευνητής της Koi, Idan Dardikman, η επέκταση κάνει πολύ περισσότερα από τις τυπικές ενέργειες ενός VPN.
Κρυμμένα μέσα στο λογισμικό της βρίσκονται "πονηρά" σενάρια εντολών (scripts) τύπου "executor", ειδικά σχεδιασμένα να παρεμβαίνουν και να καταγράφουν συνομιλίες από τις κορυφαίες πλατφόρμες AI, συμπεριλαμβανομένων των γιγάντων του χώρου:
- ChatGPT της OpenAI
- Claude της Anthropic
- Gemini της Google
- DeepSeek
- Grok της xAI
Τα προσωπικά σας δεδομένα στο σφυρί: Το κόστος της «δωρεάν» χρήσης
Η κατάσταση είναι πιο σοβαρή από ό,τι φαντάζεστε. Σύμφωνα με τον Dardikman, τα δεδομένα που συλλέγονται περιλαμβάνουν κυριολεκτικά οτιδήποτε μπορεί να ρωτήσει ένας χρήστης το AI chatbot της επιλογής του. Αυτό σημαίνει ότι ευαίσθητες πληροφορίες εκτίθενται ανεπανόρθωτα:
«Ιατρικές ερωτήσεις, οικονομικές λεπτομέρειες, ιδιόκτητος κώδικας, προσωπικά διλήμματα, όλα αυτά πωλούνται για "σκοπούς ανάλυσης μάρκετινγκ".»
Γιατί δεν υπάρχει διαφυγή για τους χρήστες
Ανεξάρτητα από το αν το VPN είναι ενεργοποιημένο ή απενεργοποιημένο, το Urban VPN Proxy λειτουργεί ύπουλα και "ξύνει" (scraping) συνεχώς δεδομένα συνομιλιών.
Το κακόβουλο script είναι ενεργοποιημένο από προεπιλογή, πράγμα που σημαίνει ότι από τη στιγμή που κάποιος κατεβάζει την επέκταση, η φλυαρία του με τα chatbots είναι εκτεθειμένη σε τρίτους. Το χειρότερο όλων σε αυτή την ιστορία; Όπως χαρακτηριστικά σημειώνει το Forbes:
«Δεν υπάρχει κανένας διακόπτης για τον χρήστη που να επιτρέπει την απενεργοποίηση αυτής της λειτουργίας, αφήνοντας τα δεδομένα σας απροστάτευτα.»