Perplexity’nin Yeni Tarayıcısı Sahte Siteler Karşısında Kullanıcıyı Yanıltıyor
Güvenlik araştırmacıları, Perplexity’nin geliştirdiği Comet isimli tarayıcıyı test ettiklerinde önemli güvenlik zaafları buldu. Yapılan incelemelerde, tarayıcının sahte siteler ve oltalama e-postaları karşısında kolayca yanıldığı görülüyor.
Sahte Alışveriş Sitesi Testi Başarısız Oldu
Guardio ekibi yaptığı incelemede tarayıcıyı sahte bir Walmart alışveriş sitesine yönlendirdi. Kullanıcıdan gelen “Apple Watch satın almak için yardımcı olur musun?” talebini değerlendiren Comet, adres çubuğundaki hatalı bağlantıyı fark etmedi. Tarayıcı kredi kartı ve adres bilgilerini girerek ödeme işlemini tamamladı.
Araştırmacılar tarayıcıya sahte Wells Fargo e-postası gönderdi. Mesaj, bilinen bankanın adını kullanmasına rağmen Proton Mail adresinden yollandı. Deneme sırasında Comet bağlantıyı doğrulamadı. Kullanıcı bilgileri yine sahte siteye aktarıldı. Uzmanlar, tarayıcının en temel güvenlik adımlarını dahi atladığını vurguladı.
Rapor, tarayıcının yönlendirme saldırılarıyla da karşı karşıya kaldığını ortaya çıkardı. Comet normalde güvenlik amacıyla insan onayı gerektiren CAPTCHA sistemlerini atlayarak işlemleri sürdürdü. Araştırmacılar, bu açığın kötü niyetli kişiler için kitlesel saldırıların önünü açabileceğini değerlendirdi.
Comet geçen ay kullanıma açıldı. Şimdilik yalnızca ücretli kullanıcıların erişimine sunulan tarayıcının ilerleyen dönemde ücretsiz hâle getirileceği belirtiliyor. Perplexity’nin yazılım güncellemeleriyle güvenlik açıklarını kapatmaya çalışacağı öngörülüyor. Ancak uzmanlara göre temel yapısal sorunlar sürdükçe kullanıcıların kişisel verileri risk altında kalmaya devam edecek.
