Google Chrome Web Mağazası’nda yer alan bazı tarayıcı uzantıları, kullanıcı güvenliğini ciddi şekilde riske attı. Siber güvenlik şirketi Symantec tarafından yapılan araştırma, onay süreçlerinden geçmiş görünen bazı uzantıların zararlı faaliyetler yürüttüğünü ortaya koydu. Yapılan çalışmaya göre zararlı Chrome uzantıları, kullanıcı verilerini izinsiz şekilde toplayarak gizlilik ihlallerine yol açıyor.
Tehlikeli Chrome Uzantıları Kullanıcı Verilerini Siber Korsanlara Aktarıyor
Symantec araştırmacıları, Chrome Web Mağazası’nda yer alan uzantılar üzerinde detaylı bir analiz gerçekleştirdi. Araştırmacılar, Chrome zararlı eklentiler aracılığıyla pano verilerine izinsiz erişim sağlandığını ve hassas bilgilerin dış sunuculara aktarıldığını tespit etti. Zararlı tarayıcı uzantılarının toplamda 100.000’den fazla kullanıcıya ulaştığı bilgisi paylaşıldı.
Uzmanlar, bu uzantıların arama yönlendirme manipülasyonu, oturum ele geçirme ve uzaktan kod çalıştırma gibi yüksek riskli işlemler gerçekleştirdiğini belirtti. Symantec ekibi, tespit edilen uzantıları Google’a bildirdi ve kullanıcıların bu yazılımları cihazlarından kaldırmasını önerdi.
Araştırmada adı geçen uzantılardan biri olan Good Tab, yazının hazırlandığı sırada Chrome Web Mağazası’nda erişilebilir durumda bulunuyor. Uzmanlar, Good Tab uzantısının güvenli olmayan bir HTTP iframe kullanarak pano verilerine tam erişim sağladığını aktardı. Bu yapı, parola bilgileri veya kripto para adresleri gibi hassas verilerin ele geçirilmesine zemin hazırlıyor.
Bir diğer uzantı olan Children Protection ise komuta ve kontrol altyapısı üzerinden çalıştı. Uzantı, tarayıcı çerezlerini toplayarak oturum ele geçirme faaliyetleri yürüttü. DPS Websafe adlı uzantı da marka taklidi yöntemiyle kullanıcıları yanıltarak arama sorgularını izledi. Stock Informer uzantısında ise uzaktan kod çalıştırılmasına izin veren kritik bir güvenlik açığı belirlendi.
Son yaşanan olay, Chrome uzantı ekosistemindeki güvenlik paradigmasına yönelik ciddi endişeleri yeniden alevlendirdi. Uzmanlar, resmi mağazada doğrulanmış ve binlerce kullanıcısı olan bir uzantının bile kötü amaçlı davranışlar sergileyebileceğini gösterdiğini belirtiyor. Bu durum, güven değerlendirmesinin sadece popülerlik veya mağaza onayıyla sınırlı kalamayacağını ortaya koyuyor.
Güvenlik araştırmacıları, kullanıcıları yalnızca mutlak bir gereklilik halinde uzantı kullanmaya ve bu uzantıları en az ayrıcalık prensibiyle sınırlamaya çağırıyor. Özellikle, tarayıcı verilerine, sekme içeriklerine veya girilen tüm tuş vuruşlarına sınırsız erişim talep eden uzantılara karşı son derece temkinli olunması gerekiyor.
Şüpheli veya artık kullanılmayan her uzantının tarayıcıdan tamamen kaldırılması, pasif bir veri sızıntısı riskini ortadan kaldırmak için kritik bir hijyen adımı olarak görülüyor. Uzmanlar, kullanıcıların yüklü uzantı listelerini periyodik olarak gözden geçirmelerini ve her birinin hala gerekli olup olmadığını sorgulamalarını öneriyor.
Zararlı uzantılar, sadece reklam yazılımı gibi can sıkıcı sonuçlarla kalmayıp, finansal kimlik hırsızlığı, hesap ele geçirme ve kapsamlı gizlilik ihlallerine kadar varan ciddi tehditler oluşturabiliyor. Bu nedenle, geliştirici bilgisi belirsiz, güncelleme geçmişi olmayan veya aşırı geniş izinler talep eden uzantılardan kesinlikle kaçınılması gerekiyor.
