Gratis VPN-utvidelser leser AI-samtaler og kjører skjult kode
Forskere hos Koi har beskrevet flere nettleserutvidelser med skjulte funksjoner. Urban VPN Proxy, med over seks millioner installasjoner og Googles «Featured»-merke, fikk i juli en oppdatering som avlytter nettverkstrafikken når brukeren besøker utvalgte AI-plattformer. Brukerens ledetekster, AI-svarene, samtale-ID-er, tidsstempler, sesjonsmetadata og modellinformasjon pakkes og sendes til leverandørens servere. Funksjonen er merket som «AI protection», er på som standard og kan ikke slås av. Tilsvarende funksjonalitet ble funnet i sju andre utvidelser. Koi flagget også Firefox-utvidelsen Free VPN Forever, der logofilen inneholder skjult JavaScript som kan hente og kjøre nyttelast, blant annet for kapring av affiliatelenker, fjerning av sikkerhetshoder og skjulte iframe-innsettinger. 16 andre Firefox-utvidelser deler samme kontrollinfrastruktur i det Koi kaller GhostPoster-kampanjen.
Hva det betyr for virksomheten
En nettleserutvidelse kjører inne i den økten der ansatte allerede er pålogget. Når innholdet i AI-samtaler tappes, forsvinner det som ofte er det mest sensitive materialet i virksomheten: utkast til avtaler, kundedata, kildekode og interne vurderinger limt inn i en chat. Dette er en behandling av personopplysninger og forretningshemmeligheter som ingen har vurdert eller godkjent, og som i praksis foregår utenfor synsfeltet til både IT-avdelingen og personvernombudet.
Berigo anbefaler
- Slå på hviteliste for nettleserutvidelser, slik at bare godkjente utvidelser kan installeres på virksomhetens maskiner.
- Kartlegg hvilke utvidelser som allerede er installert, og fjern VPN- og «gratis»-utvidelser som ikke har et dokumentert behov.
- Ta AI-verktøy inn i behandlingsprotokollen, og gjør det tydelig for ansatte hvilke plattformer som er godkjent for hvilke data.
- Behandle nettleserutvidelser som leverandører: de skal gjennom samme vurdering som annen programvare med tilgang til virksomhetens data.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt