افشای جاسوسی افزونه Urban VPN Proxy و تهدید جدی برای حریم خصوصی کاربران

جمع‌آوری مخفیانه داده‌های کاربران توسط Urban VPN

بر اساس گزارش‌های امنیتی، افزونه محبوب Urban VPN Proxy که در فروشگاه کروم با عنوان یک VPN رایگان و امن عرضه شده، بدون اطلاع کاربران اقدام به جمع‌آوری مکالمات آن‌ها با چت‌بات‌های هوش مصنوعی کرده است. این داده‌ها شامل پرسش‌ها، پاسخ‌ها، زمان گفتگو، شناسه نشست کاربر و حتی نوع پلتفرم و مدل هوش مصنوعی مورد استفاده بوده و به سرورهای خارجی ارسال می‌شود.

تهدید امنیت و حریم خصوصی میلیون‌ها کاربر

این افزونه که توسط شرکت آمریکایی Urban Cyber Security Inc. توسعه یافته و بیش از یک میلیون نصب فعال در مرورگرهای کروم و اج دارد، در به‌روزرسانی تابستان ۲۰۲۵ قابلیتی را به‌صورت پیش‌فرض فعال کرده که مکالمات کاربران را رهگیری می‌کند. کارشناسان هشدار داده‌اند که بسیاری از کاربران در گفتگوهای خود با چت‌بات‌ها اطلاعات شخصی، کاری یا حتی احساسی را مطرح می‌کنند و افشای این داده‌ها می‌تواند تهدیدی جدی برای امنیت و حریم خصوصی آنان باشد.

افزونه Urban VPN Proxy جاسوس است
افزونه Urban VPN Proxy جاسوس است

سیاست‌های بحث‌برانگیز و اشتراک‌گذاری داده‌ها

شرکت Urban VPN در نسخه جدید سیاست حریم خصوصی خود اعلام کرده که داده‌های جمع‌آوری‌شده برای بهبود امنیت مرور وب و تحلیل‌های بازاریابی استفاده می‌شود. با این حال، در همان سند تأکید شده که حذف کامل اطلاعات حساس قابل تضمین نیست. همچنین مشخص شده بخشی از این داده‌ها با شرکت وابسته BIScience به اشتراک گذاشته می‌شود؛ شرکتی که داده‌های خام کاربران را برای تحلیل‌های تجاری در اختیار شرکای خود قرار می‌دهد.

تناقض در قابلیت «محافظت از هوش مصنوعی»

این افزونه قابلیتی با عنوان «محافظت از هوش مصنوعی» را تبلیغ می‌کند که ظاهراً برای هشدار به کاربران درباره ارسال اطلاعات شخصی به چت‌بات‌ها طراحی شده است. اما بررسی‌ها نشان می‌دهد حتی در صورت غیرفعال بودن این قابلیت، روند جمع‌آوری داده‌ها ادامه دارد. به گفته محققان، افزونه از یک سو هشدار می‌دهد و از سوی دیگر همان اطلاعات را به سرورهای خود منتقل می‌کند.

هشدار کارشناسان امنیتی

تحقیقات نشان داده سه افزونه دیگر از همین ناشر نیز رفتار مشابهی دارند و در مجموع بیش از هشت میلیون نصب فعال دارند. بیشتر این افزونه‌ها نشان «Featured» را از گوگل و مایکروسافت دریافت کرده‌اند؛ نشانی که برای بسیاری از کاربران به معنای تأیید امنیت و کیفیت است. کارشناسان امنیتی تأکید دارند این ماجرا بار دیگر ثابت می‌کند اعتماد بی‌چون‌وچرا به فروشگاه‌های رسمی افزونه‌ها می‌تواند خطرناک باشد، به‌ویژه در شرایطی که کاربران روزبه‌روز اطلاعات بیشتری را با ابزارهای هوش مصنوعی به اشتراک می‌گذارند.

جمع‌بندی

افزونه Urban VPN Proxy که خود را یک VPN امن معرفی کرده، در واقع به ابزاری برای جاسوسی از مکالمات کاربران با چت‌بات‌های هوش مصنوعی تبدیل شده است. این موضوع اهمیت هوشیاری کاربران در نصب افزونه‌ها و توجه به سیاست‌های حریم خصوصی را دوچندان می‌کند و نشان می‌دهد امنیت آنلاین تنها با انتخاب آگاهانه ابزارها قابل تضمین است.

مجله هک و امنیت

دیدگاه‌ خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

پیمایش به بالا