Tarayıcı Eklentileri Üzerinden Kurulan Gizli Ağ 1 Milyon Kullanıcıyı Etkiledi

Popüler internet tarayıcıları için hazırlanan bazı uzantılar, görünüşte zararsız işlevler sunarken, aslında kullanıcıları izinsiz biçimde ağ trafiğinin bir parçası yapıyor. Edge, Chrome ve Firefox için yayınlanan toplam 245 farklı eklentide tespit edilen MellowTel-js adlı JavaScript kütüphanesi, kullanıcıları bilgileri dışında ücretli veri toplama sistemlerine dâhil ediyor.

Masum Görünümlü Araçlar Gizli Amaca Hizmet Ediyor

Ses kontrolü, pano yöneticisi veya rastgele sayı üretici gibi basit görevler üstlenen eklentiler, aslında ziyaret edilen sitelere gizli bağlantılar (iframe) yerleştirerek kullanıcının tarayıcısını kontrol dışı bir trafiğe yönlendiriyor. Elde edilen veriler, Olostep adlı bir şirketin sunduğu veri kazıma hizmetlerinde kullanılıyor. Uzmanlara göre bu eklentiler, yalnızca kişisel bilgileri toplamıyor. Bunun yanında tarayıcıda yer alan bazı güvenlik önlemlerini devre dışı bırakarak cihazları saldırılara karşı savunmasız bırakıyor.

MellowTel-js kütüphanesini kullanan platform, yazılım geliştiricilere gelir payı sağlıyor. Ancak, yapılan incelemelerde bu sistemin altyapısının kullanıcılardan izin almadan çeşitli web sitelerinden veri topladığı belirlendi. Bağlantıların güvenliği kullanıcı kontrolünde olmadığı için, tek bir bağlantının ele geçirilmesi dahi tarayıcıyı riskli bir duruma sokabiliyor.

2019’da yaşanan benzer bir olayda, milyonlarca kullanıcının verisi yetkisiz kişilerle paylaşılmıştı. Son gelişmeler, bu tür yapıların farklı yollarla faaliyetlerini sürdürdüğünü gözler önüne seriyor. Belirlenen eklentilerin bazıları tarayıcı mağazalarından kaldırılmasına rağmen, önemli bir kısmı hâlâ kullanıma açık durumda bulunuyor. Güncel duruma göre:

• Chrome için geliştirilen 45 eklentiden 12’si devre dışı bırakıldı
• Edge mağazasında yer alan 129 eklentiden 8’i kaldırıldı
• Firefox eklentilerinin 71’i incelendi, sadece 2’si pasif hâle getirildi

Uzmanlar, bu tür tehditlerin yalnızca gizlilik ihlaliyle sınırlı kalmadığını belirtiyor. Arka planda çalışan sistemler, zamanla daha karmaşık yapılarla kullanıcıyı yönlendirebiliyor.

Kullanıcıların özellikle az bilinen eklentiler konusunda dikkatli davranması gerekiyor. Eklenti yüklemeden önce geliştirici bilgisi, yorumlar ve izin listesi detaylı şekilde incelenmeli. Tarayıcı performansında ani değişiklikler fark eden kullanıcıların kurulu eklentileri gözden geçirmesi tavsiye ediliyor.