Socket 29 октября расширила исследование Searchjacked: обнаружены ещё 264 расширения, перехватывающих поисковые запросы. В общей выборке теперь 319 расширений с суммарным показателем около 13,4 млн пользователей за десять лет. Это накопленная оценка по разным расширениям, а не установленное число людей, затронутых сегодня.

Показательный пример — Safe Game Search: файл настроек и три иконки, без исполняемого кода и запрашиваемых разрешений. Этого хватает, чтобы направлять поиск на сторонний сервер. Документация Chrome подтверждает: расширение может менять поисковик через настройки манифеста. Для такого адреса разработчик должен подтвердить владение доменом — это проверка контроля над адресом, а не полезности сервиса.

Сервер-посредник видит запрос, затем отправляет пользователя в Yahoo или Bing с партнёрской меткой: оператор получает долю рекламной выручки. Socket также проверила Predator Search: шесть одинаковых запросов завершились в четырёх разных точках. Направление менялось на сервере, само расширение оставалось прежним. Возможность отправить человека на фишинговую страницу авторы обозначают как риск, а не как подтверждённый результат этого опыта.

Исследователь связывал расширения через рекламные аккаунты, страницы установки и партнёрские идентификаторы. Многие дополнения скрыты из поиска Chrome Web Store, но доступны по прямой ссылке из рекламы. Значимый вывод здесь — отсутствие большого списка разрешений ещё не гарантирует приватности: запрос может уходить посреднику уже благодаря смене поисковика.