Google Chromium Tabanlı Tarayıcılar İçin Yeni Güvenlik Kriziyle Karşılaştı

Google, Chromium tabanlı tarayıcıları etkileyen kritik güvenlik açığına ait detayları yanlışlıkla erişime açtı. Güvenlik araştırmacısı Lyra Rebane tarafından keşfedilen açık, tarayıcı kapatılsa bile JavaScript kodlarının arka planda çalışmaya devam etmesine neden oluyor. Şirketin henüz tam olarak düzeltmediği problem kısa süreliğine herkese açık hâle gelirken Chrome, Edge ile diğer Chromium tabanlı tarayıcı kullanıcıları için yeni risk ortaya çıktı.

Açık Tarayıcı Kapandıktan Sonra da Çalışıyor

Lyra Rebane tarafından 2022 yılında Google’a bildirilen güvenlik problemi Service Worker altyapısını hedef alıyor. Araştırmacı, saldırganların özel hazırlanmış kötü amaçlı internet sitesi üzerinden kullanıcı cihazlarında arka planda sürekli çalışan JavaScript süreçleri başlatabildiğini açıkladı.

Chromium güvenlik açığı tarafındaki en büyük riskin kullanıcıların tarayıcıyı kapattığını düşünmesine rağmen işlemlerin çalışmayı sürdürmesi olduğu belirtiliyor. Araştırmacı, bu yöntemle büyük ölçekli JavaScript botnet ağı kurulabileceğini söylerken kullanıcıların durumun farkına bile varmayabileceğini ifade etti.

Google geliştiricileri geçen yıl problemin hâlâ çözülmediğini fark ederek güvenlik kaydını yeniden gündeme taşıdı. Şirket, şubat ayında açığı düzeltilmiş olarak işaretledi ancak kayıt kısa süre sonra tekrar açıldı. Google daha sonra problemi yeniden kapattı ardından araştırmacıya 1000 dolarlık ödül gönderildi.

Google güvenlik araştırma süreci içerisinde kaydın kapalı görünmesi nedeniyle erişim kısıtlamaları 20 Mayıs tarihinde kaldırıldı. Rebane aynı gün Chrome Dev 150 ile Edge 148 sürümlerini test ettiğinde açığın çalışmaya devam ettiğini fark etti. Microsoft Edge güvenlik sistemi tarafında son sürümlerde indirme uyarısının da görünmediği belirtildiği için saldırının daha sessiz çalışabileceği ifade ediliyor.

👉️ İlginizi Çekebilir: Google Chrome Depolama Alanını Dolduran Gizli Dosyayı Bilgisayara İndiriyor

Araştırmacı Lyra Rebane, problemin hâlâ aktif olduğunu fark ettikten sonra Google’ın güvenlik detaylarını yanlışlıkla herkese açtığını düşündüğünü açıkladı. Açık yeniden gizli duruma alınsa da teknik detayların internete yayılması için yeterli sürenin oluştuğu belirtiliyor.

Tarayıcı güvenlik sistemi tarafında yaşanan sızıntı saldırganların açığı daha kolay analiz etmesine neden olabilir. Rebane, büyük ölçekli saldırı ağının kurulmasının karmaşık olduğunu söylese de kötü niyetli kişilerin artık daha fazla teknik bilgiye sahip olduğunu vurguladı.

Araştırmacı ayrıca problemin doğrudan işletim sistemi erişimi sağlamadığını belirtti. Açık; e-posta hesapları, dosyalar ya da ana işletim sistemi üzerinde tam kontrol oluşturmuyor ancak arka planda çalışan JavaScript süreçleri nedeniyle ciddi güvenlik riski yaratıyor.

Google tarafı haberin yayımlandığı saate kadar resmi açıklama yapmadı. Şirketin kısa süre içerisinde acil güvenlik güncellemesi yayınlaması bekleniyor. Chromium tabanlı tarayıcı altyapısı kullanan Chrome, Edge, Opera, Brave, Arc ile Vivaldi kullanıcılarının da potansiyel risk altında olduğu ifade ediliyor. Siber güvenlik araştırmaları tarafında yaşanan son olay büyük teknoloji şirketlerinin hata takip sistemleriyle güvenlik süreçlerini yeniden tartışmaya açtı. Özellikle açık kapatılmadan detayların görünür hâle gelmesi kullanıcı güvenliği açısından ciddi problem olarak değerlendiriliyor.