La société de sécurité israélienne Koi a découvert une opération de collecte de données à grande échelle via une extension gratuite pour le navigateur Google Chrome.
Le service VPN Urban VPN Proxy comptait au moment de l’enquête environ six millions d’utilisateurs et même une icône « recommandé » dans le Chrome Web Store.
Cependant, en plus de fournir le service standard de création d'une connexion cryptée entre l'appareil et Internet, l'extension a collecté des données de conversation provenant de principales plateformes d'IA telles que ChatGPT, Claude, Gemini, DeepSeek et Grok.
Selon l’expert Idan Dardikman, le service a tenté d’obtenir n’importe quelle information, y compris « des problèmes médicaux, des détails financiers, du code propriétaire, des dilemmes personnels ».
Urban VPN Proxy a collecté des données indépendamment du VPN – en temps réel. Le script est activé par défaut, c'est-à-dire qu'il a commencé à fonctionner dès le chargement de l'application.
De plus, il n’y avait aucun bouton pour désactiver la fonctionnalité. La seule façon d’arrêter la collecte d’informations est de supprimer l’extension.
Depuis le 19 décembre, Urban VPN Proxy a été supprimé du Google App Store.
La société derrière Urban VPN Proxy, Urban Cyber Security, n'a pas caché le fait de la collecte de données – ceci est indiqué dans sa politique de confidentialité :
« Nous partageons les données de navigation Web avec notre courtier de données affilié appelé BiScience, qui les utilise pour créer des rapports analytiques à des fins commerciales et à distribuer aux partenaires commerciaux. »
Dans le même temps, la page Chrome Web Store d'Urban VPN Proxy indiquait que « les données des utilisateurs ne sont pas vendues à des tiers, sauf dans les cas d'utilisation approuvés ». Ils n’auraient également « pas été utilisés à des fins sans rapport avec les fonctionnalités de base du produit ».
Autres produits de cybersécurité urbaine
Forbes a trouvé sept autres applications du même éditeur comptant plus de deux millions d'utilisateurs. Chacun d’eux dispose d’une fonctionnalité de collecte de données IA identique. Six d’entre eux sont marqués comme « recommandés » par Google.
Dardikman recommande de supprimer les extensions du Chrome Web Store :
- 1Cliquez sur Proxy VPN ;
- Garde du navigateur urbain ;
- Bloqueur de publicités urbaines.
Dans les modules complémentaires Microsoft Edge :
- Proxy VPN urbain ;
- 1Cliquez sur Proxy VPN ;
- Garde du navigateur urbain ;
- Bloqueur de publicités urbaines.
Si un utilisateur a installé au moins une de ces applications, toutes ses conversations depuis juillet 2025 ont été enregistrées et transférées à des tiers, a constaté l'expert.
Dardikman a également recommandé de prendre l'habitude de lire les accords d'utilisation pour rechercher de telles autorisations de collecte de données.
Rappelons qu'en novembre, des experts en sécurité ont découvert une extension pirate pour le navigateur Google Chrome appelée Crypto Copilot, qui facture des commissions cachées lors du trading de crypto-monnaie.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
