Chrome’da Yüz Binlerce Kullanıcının Kullandığı Popüler Bir VPN Uzantısı Gizlice Casusluk Yapıyor
Google Chrome kullanıcılarının en çok tercih ettiği eklentiler arasında VPN uygulamaları yer alıyor. Ancak bazı eklentiler gizliliği korumak yerine kullanıcıların güvenliğini tehlikeye atıyor. FreeVPN.One isimli eklenti bunun en güncel örneği oldu.
FreeVPN.One Kullanıcıların Ekran Görüntülerini Kaydediyor
Koi Security tarafından yayınlanan raporda FreeVPN.One eklentisinin gizlice ekran görüntüleri aldığı ortaya çıktı. İnternet sayfaları yüklendikten 11 saniye sonra alınan ekran görüntüleri, kullanıcının farkında olmadan geliştiriciye gönderiliyor. Bu süre, sayfanın tamamen yüklenmesiyle birlikte kişisel bilgilerin de görünür hale geldiği anı kapsıyor.
Rapor, eklentinin kullanıcıdan gereğinden fazla izin talep ettiğini de gösterdi. Eklenti her açılışta cihaz bilgilerini ve konum verilerini topluyor. Nisan 2025’te zararlı kodların eklendiği belirtilirken Temmuz ayında yayınlanan 3.1.4 sürümünde verilerin AES-256 şifreleme ile sunucuya gönderildiği tespit edildi.
Koi Security’nin ulaştığı geliştirici, ekran görüntülerinin yalnızca şüpheli sitelerde alındığını öne sürdü. Ancak yapılan incelemelerde Google Photos ve Google Sheets gibi güvenilir sitelerde de ekran görüntülerinin alındığı görüldü. Geliştirici, görüntülerin saklanmadığını ya da satılmadığını savundu fakat bunu kanıtlayacak bir açıklama yapmadı.
FreeVPN.One eklentisi Chrome Web Mağazası’nda doğrulanmış rozetine sahip. Yüz binden fazla kullanıcısı bulunan eklentinin bu şekilde onay almış olması Google’ın denetim sürecini tartışmalı hale getirdi. Uzmanlar, kullanıcıların yalnızca güvenilir geliştiricilerden eklenti indirmesi gerektiğini vurguluyor.
