Tiện ích Chrome giả mạo Perplexity AI đang trở thành mối đe dọa nghiêm trọng đối với quyền riêng tư của người dùng khi âm thầm theo dõi và chuyển hướng truy vấn tìm kiếm. Bài viết này sẽ phân tích cách thức hoạt động của loại mã độc này và hướng dẫn bạn cách kiểm tra, gỡ bỏ để bảo vệ thông tin cá nhân trên trình duyệt.
Tiện ích Chrome giả mạo Perplexity AI can thiệp vào công cụ tìm kiếm mặc định
Việc cài đặt các tiện ích mở rộng (browser extensions) không rõ nguồn gốc tiềm ẩn nhiều rủi ro, đặc biệt là khi chúng lợi dụng tên tuổi của các dịch vụ tin tức trí tuệ nhân tạo nổi tiếng như Perplexity AI. Các chuyên gia bảo mật từ Microsoft Threat Intelligence đã phát hiện một tiện ích có tên “Search for perplexity ai” hoạt động như một phần mềm gián điệp tinh vi trên Chrome Web Store.
Về bản chất, tiện ích này được thiết kế để thao túng các thiết lập trình duyệt mà người dùng không hề hay biết. Bằng cách sử dụng quyền chrome_settings_overrides, nó có khả năng ép buộc trình duyệt thay đổi công cụ tìm kiếm mặc định, điều hướng toàn bộ lưu lượng truy cập của người dùng qua tên miền độc hại “perplexity-ai.online” trước khi chuyển tiếp đến kết quả thực tế.
Cơ chế này tạo ra một “cuộc tấn công xen giữa” (Man-in-the-Middle) trên trình duyệt, khiến mọi truy vấn tìm kiếm của người dùng đều đi qua máy chủ do kẻ tấn công kiểm soát. Điều này cho phép tội phạm mạng thu thập các thông tin tìm kiếm cá nhân, từ khóa và các mối quan tâm của người dùng theo thời gian thực mà không làm gián đoạn trải nghiệm người dùng thông thường.
Dữ liệu tìm kiếm có thể bị ghi lại theo thời gian thực
Ngoài việc thay đổi công cụ tìm kiếm, tiện ích này còn lạm dụng quyền declarativeNetRequest. Đây là một API mạnh mẽ trong Chrome cho phép tiện ích chặn, chỉnh sửa hoặc giám sát các yêu cầu mạng. Để hiểu rõ hơn về cách các công cụ AI được vận hành và cách bảo vệ nội dung số, người dùng có thể tham khảo thêm về cách viết content bằng AI và những lưu ý bảo mật cần thiết.
Việc ghi lại dữ liệu tìm kiếm không chỉ bao gồm các từ khóa bạn nhập, mà còn bao gồm cả các gợi ý truy vấn xuất hiện khi bạn đang gõ. Mặc dù Microsoft chưa phát hiện các dấu hiệu cụ thể về việc đánh cắp mật khẩu hoặc thông tin thẻ tín dụng, nhưng việc rò rỉ dữ liệu lịch sử tìm kiếm vẫn là một vi phạm quyền riêng tư nghiêm trọng, giúp kẻ xấu phác họa chân dung số và thói quen cá nhân của nạn nhân.
Ngay sau khi nhận được báo cáo từ các nhà nghiên cứu, Google đã tiến hành gỡ bỏ tiện ích này khỏi Chrome Web Store. Tuy nhiên, theo các tiêu chuẩn bảo mật mạng, người dùng đã cài đặt tiện ích trước đó vẫn có nguy cơ bị ảnh hưởng nếu không chủ động xóa nó khỏi trình duyệt của mình.
Người dùng cần gỡ tiện ích thủ công
Để đảm bảo an toàn, người dùng cần phân biệt rõ tên miền chính thức là “perplexity.ai” và luôn kiểm tra kỹ thông tin nhà phát triển trước khi cài đặt bất kỳ tiện ích mở rộng nào. Đối với những người đã vô tình cài phải tiện ích độc hại, việc gỡ bỏ thủ công là yêu cầu bắt buộc để ngắt kết nối với máy chủ của kẻ tấn công.
Dưới đây là các bước kiểm tra và loại bỏ tiện ích “Search for perplexity ai” khỏi trình duyệt Chrome của bạn:
Bước 1: Mở trình duyệt Chrome, gõ chrome://extensions/ vào thanh địa chỉ và nhấn Enter để mở danh sách các tiện ích.
Bước 2: Bật chế độ “Developer mode” (Chế độ nhà phát triển) ở góc trên bên phải màn hình để hiển thị đầy đủ thông tin kỹ thuật của các tiện ích.
Bước 3: Tìm kiếm tiện ích có ID là flkebkiofojicogddingbdmcmkpbplcd.
Bước 4: Nhấn nút “Remove” (Xóa) để gỡ bỏ hoàn toàn tiện ích này khỏi hệ thống.
Bước 5: Truy cập vào phần cài đặt trình duyệt để kiểm tra lại công cụ tìm kiếm mặc định và đặt lại về Google hoặc các công cụ uy tín mà bạn tin dùng.
Vụ việc này cũng là lời nhắc nhở đối với cộng đồng người dùng về việc cảnh giác cao độ trước các tiện ích giả mạo đang tràn lan. Nếu bạn quan tâm đến các giải pháp công nghệ bền vững và tin cậy, bạn có thể ghé thăm Vietgear để tìm hiểu thêm về các xu hướng công nghệ mới nhất hiện nay. Việc duy trì thói quen kiểm tra định kỳ các tiện ích đã cài đặt sẽ giúp bảo vệ dữ liệu của bạn trước những rủi ro tiềm ẩn trong kỷ nguyên số.
Vietgear là tác giả và biên tập viên chuyên chia sẻ kiến thức về công nghệ, bàn phím cơ, gaming gear và phụ kiện máy tính. Với phong cách viết dễ hiểu, cập nhật xu hướng mới, Vietgear mang đến nhiều thông tin hữu ích giúp người dùng lựa chọn thiết bị phù hợp và tối ưu trải nghiệm công nghệ.
