00:00Top, je suis gratuit, je suis utilisé par des millions d'utilisateurs qui m'attribuent la note de 4,7
00:05sur Google
00:06et pourtant j'espionne toutes vos conversations avec ChatGPT, je suis, je suis, je suis UrbanVPN Proxy
00:12et je viens de me faire griller par des chercheurs en cybersécurité.
00:15Pendant des années, UrbanVPN Proxy a agi comme un VPN normal,
00:19mais le piège a été activé lors d'une mise à jour en juillet 2025,
00:22mettant en place une nouvelle fonction de protection par IA.
00:25Mais en réalité, cette extension ne protégeait pas, elle faisait l'inverse,
00:28dès lors qu'un utilisateur ouvre une conversation avec ChatGPT, Cloud, Gemini, Perplexity ou autre,
00:33l'extension installée sur le navigateur le détecte et injecte un script qui intercepte tout.
00:38Prompt, réponse, identifiant de conversation, tout est collecté, compressé,
00:42puis envoyé vers les serveurs appartenant au concepteur du VPN,
00:46aucun bouton pour refuser cette collecte et le siphonnage continue,
00:49même si vous n'êtes pas connecté au VPN, il suffit qu'il soit installé.
00:53Alors pourquoi ?
00:54Eh bien, les chercheurs ont retrouvé exactement le même code espion dans cette autre extension du même éditeur.
00:59Derrière tout ça, on retrouve Urban Cyber Security, une entreprise rattachée à B-Science,
01:04une société spécialisée dans la monétisation de données,
01:07ce qui laisse penser à un gros business de revente d'infos très sensible.
01:10Petit rappel, méfiez-vous des VPN gratuits.
Commentaires