319 Chrome uzantısı 13.4 milyon kullanıcının aramalarını çalmış

Chrome Web Store'da bulunan 319 uzantı, toplamda 13.4 milyon kurulum sayısıyla kullanıcıların arama sorgularını ele geçirmiş. Bu uzantılar, Bing ve Yahoo üzerinden reklam geliri elde etmek için aramaları kendi sunucularından geçiriyor. Yani sen Google'da bir şey arattığında, o sorgu izinsiz bir takip sunucusuna gidiyor, oradan Bing ya da Yahoo'ya yönlendiriliyor ve bu sırada senin davranışın kaydediliyor.

Bleeping Computer tarafından yapılan araştırma, bu uzantıların çoğunun görünüşte masum işlevler sunduğunu ortaya koymuş. Hava durumu, PDF okuyucu, video indirici gibi araçlar olarak kendilerini tanıtıyorlar ama arka planda arama trafiğini çalıyorlar. Kötü taraf, kullanıcılar bunu hiç fark etmiyor. Arama yönlendirilmesi sessizce gerçekleşiyor.

Bu tür saldırılar "arama hijackı" (search hijacking) olarak bilinir. Seni başka bir arama motoruna yönlendirerek, o motorun reklam ağından para kazanıyorlar. Senin kişisel verilerine erişim sağlıyorlar ve arama geçmişini takip ediyorlar. Google, Microsoft ya da Yahoo gibi şirketler de bu durumdan haberdar olunca uzantıları kaldırıyor ama yeni olanlar hızlı şekilde yükleniyor.

Kendini korumak için: Chrome uzantılarını sadece güvenilir kaynaklardan indir, yüklü uzantılarını düzenli olarak kontrol et ve kullanmadığın olanları sil. Bir uzantı çok fazla izin istiyorsa (ör. tüm web sitelerine erişim), buna dikkat et. Ayrıca tarayıcı ayarlarında arama motoru ayarını kontrol et; eğer Google yerine başka bir motor seçilmişse, bunu sen değiştirmediysen bir uzantı bunu yapmış demektir.