Browser extensions seharusnya mempermudah aktivitas daring, namun beberapa justru membawa risiko privasi serius.
Peneliti keamanan Microsoft baru-baru ini menemukan ekstensi Chrome palsu yang menyamar sebagai mesin pencari AI populer, Perplexity AI.
>>> Timex Luncurkan Jam Tangan Vintage Terinspirasi Balap dengan Meca-Quartz
Alih-alih membantu pengguna, ekstensi ini diam-diam memantau aktivitas pencarian dan mengarahkannya melalui server yang dikendalikan penyerang.
Ekstensi bernama "Search for perplexity ai" ini tampak tidak berbahaya di Chrome Web Store, namun di balik layar ia melakukan aktivitas mencurigakan.
Microsoft Threat Intelligence mengungkap detailnya dalam sebuah blog post pada 30 Juni, dan Google segera menarik ekstensi tersebut dari toko.
Meski begitu, jika Anda sudah menginstalnya, ekstensi tidak akan hilang sampai Anda menghapusnya sendiri.
Cara Kerja Ekstensi Palsu
Ekstensi ini meminta izin luas yang jauh melampaui kebutuhan asisten pencarian normal.
Ia menggunakan "chrome_settings_overrides" untuk mengambil alih mesin pencari default, sehingga setiap kali Anda mengetik di bilah alamat, kueri pertama kali dikirim ke domain palsu "perplexity-ai.
online" sebelum akhirnya diteruskan ke hasil pencarian asli.
Ekstensi juga menggunakan izin "declarativeNetRequest" untuk memantau dan memodifikasi lalu lintas jaringan. Hal ini memungkinkannya mencatat pencarian Anda dan bahkan melihat saran pengetikan secara real-time.
>>> Desain Nothing Phone (4b) RCB Edition Resmi Diungkap
Tidak ada indikasi bahwa ekstensi mencuri kata sandi atau info login, namun ia dapat dengan mudah membangun gambaran detail tentang minat dan kebiasaan daring Anda.
Sebagai referensi, Perplexity AI yang asli berada di perplexity. ai.
Selalu periksa domain dan pengembang sebelum menginstal, terutama alat terkait AI yang sedang tren saat ini.
Cara Menghapus Ekstensi
Jika Anda memiliki ekstensi tersebut, segera hapus.
Caranya: buka Chrome dan masuk ke chrome://extensions/, aktifkan Developer mode di pojok kanan atas, temukan ekstensi dengan ID "flkebkiofojicogddingbdmcmkpbplcd", lalu klik Remove.
Setelah itu, periksa pengaturan mesin pencari default Anda dan atur ulang jika perlu.
Kejadian ini menjadi pengingat bahwa Chrome Web Store tidak sempurna. Meskipun ada proses review, penipu semakin mahir meniru layanan populer.
>>> OPPO Reno 16 vs Reno 16 Pro: Perbedaan Utama dan Upgrade
Microsoft menyarankan untuk meninjau ekstensi secara berkala, selektif terhadap izin, dan sebisa mungkin menggunakan pengembang terkenal.
