Ловушка в браузере: как защитник от рекламы начал следить за миллионами

Миллионы пользователей считали, что устанавливают обычный блокировщик рекламы. Однако расширение Poper Blocker для Google Chrome, по данным исследователей Bay Area Labs, оказалось программой сбора данных: оно фиксирует информацию о пользователях, несмотря на рейтинг 4,8, более двух миллионов установок и статус Established Publisher от Google. В исходном тексте также указаны более 81 тыс. отзывов — эту деталь стоит сохранить, поскольку она усиливает контраст между внешней репутацией расширения и претензиями к нему.

Исследователи утверждают, что программа записывает полные адреса посещенных страниц, извлекает с них данные, определяет приблизительное местоположение пользователя и делает скриншоты. Отдельное внимание она уделяет перепискам в ChatGPT, Claude и Gemini: расширение может собирать запросы, ответы, названия диалогов, выбранные модели, сведения о ходе рассуждений моделей и тип подписки. Каждому пользователю присваивается идентификатор, который позволяет связывать активность на разных устройствах.

В политике конфиденциальности разработчик Big Star Labs упоминает сбор информации о посещаемых сайтах и передачу данных партнерам. При отключении автоматического сбора данных пользователь, согласно описанию механизма, рискует лишиться расширенных функций блокировки: вместо них на страницах появляются предупреждения, подталкивающие включить соответствующую настройку. Зеленая подсветка переключателя дополнительно делает согласие визуально более привлекательным.

По данным исследователей, функциональность мониторинга запускается не сразу: расширение ждет около 24 часов после установки, затем загружает инструкции с управляющего сервера и выполняет их через встроенный интерпретатор. Код обфусцирован, команды обозначены числами, а адрес сервера можно менять. Такая схема, по утверждению специалистов, нарушает требования Manifest V3.

Poper Blocker — не единственный продукт этого разработчика, вызвавший вопросы. Расширения CrxMouse и BlockSite также остаются в Chrome Web Store и вместе обслуживают почти четыре миллиона пользователей; у них, как и у Poper Blocker, указан статус Established Publisher. Связанные с этими продуктами претензии появились еще в 2018 году, сообщает Anti-Malware.ru.