Urban VPN Proxy крадет данные пользователей

Бесплатный Urban VPN Proxy под Chrome и другие расширения от разработчика поймали на пересылке промптов юзеров ко всем популярным LLM’кам на серверы разрабов. 6 миллионов скачиваний.

В заголовки залетел сам Urban VPN, но это ещё три расширения, включая адблокер и ещё один народный ускоритель ютуба. Суммарно ~8 миллионов установок. Вредоносное обновление пушнули 9 июля этого года с захардкоженным сбором данных по умолчанию. А обновления расширений идут автоматом. Скрипты переписывают API браузера по паре реквестов, и промпты прогоняются через расширение, которое затем пересылает их на серверы. Уходят сами промпты, ответы LLM’ки и метаданные сессии. И всё собранное идёт на продажу брокерам в сыром виде.

Фича, кстати, задокументирована в политике конфиденциальности; информацию о стягивании диалогов с ИИ-моделями тихонько прописали перед выпуском обновления. Так что формальности соблюдены.

Ранее также вышло большое расследование о роли Meta* в обслуживании экосистемы вредоносной рекламы на её платформах.

* WhatsApp принадлежит корпорации Meta. Meta (в прошлом Facebook) признана в России экстремистской организацией и запрещена на территории страны. Принадлежащие ей социальные сети Facebook и Instagram заблокированы в России.