500’den Fazla Berbat Hedefli Chrome Eklentisi Tespit Edildi

Google Chrome kullanıcıları, Chrome için oluşturulan Web Mağazası'nı kullanarak bu internet tarayıcısı için oluşturulan on binlerce eklentiye sahip olabiliyorlar. Bu eklentiler birçok zaman tüketicilerin işlerini kolaylaştıracak bir formda geliştiriliyor.

Yapılan yeni bir araştırma, 500'den fazla Chrome eklentisinin hiç de göründüğü üzere çalışmadığını ortaya koyuyor. Keşfedilen eklentilerle kullanıcı tecrübenizi iyileştirdiğinizi sanarken datalarınızı makûs hedefli yazılımlara emanet ediyorsunuz.

Jamila Kaya isimli bağımsız bir araştırmacı tarafından yapılan araştırma, 500'den fazla Chrome eklentisinin kullanıcılara ilişkin tarama bilgilerini farklı sunuculara gönderdiğini ortaya koydu. Üstelik kelam konusu araştırma, bu eklentilerin büyük bir kısmının temelde reklam engellemek için geliştirildiğini gösteriyor. Yani makus gayeli geliştiriciler, kullanıcılara yardımcı olduklarını ileri sürerek, datalarını ele geçiriyorlardı.

Yaptığı araştırmayla ilgili bir de rapor hazırlayan Kaya, eklentilerin pak görünmesinin altında yatan temel sebebin daha fazla kullanıcıya ulaşmak olduğunu tabir ediyor. Kelam konusu raporda yer alan datalara baktığımızda ise temel emelin reklam gizlemek değil, daha fazla reklama yönlendirmek olduğu sonucuna açıkça ulaşabiliyoruz.

Rapora nazaran makûs gayeli Chrome eklentileri, kullanıcıları evvel farklı bir sunucuya yönlendiriyordu. Bu yönlendirme, kullanıcıların datalarının aktarılmasına da yol açıyor, kullanıcıların tarama geçmişleri kelam konusu sunuculara gönderilmiş oluyordu. Üstelik bu süreç otomatik bir sisteme bağlanmıştı ve kısır bir döngünün oluşmasına da yol açılmıştı. Hal bu türlü olunca da kelam konusu eklentileri kullanan kullanıcılar, aslında bir labirentin içerisine girmiş durumda oluyorlardı.

Rapora nazaran kelam konusu eklentiler, kullanıcıların reklamlarını gizlediğini sav ederken aslında onlarca yönlendirme yapıyordu. Hatta rapora nazaran birtakım kullanıcılar, 30'dan fazla reklam maksatlı siteye yönlendirilmişlerdi. Elbette bu sitelerin büyük bir çoğunluğu kimlik avı için geliştirilmiş uydurma internet siteleriydi. Raporunu Google ekibine de sunan geliştirici, artık bu berbat maksatlı eklentilerinin tümünün kaldırılmasını bekliyor.