Chrome’da 319 Eklentinin Kullanıcı Aramalarını Başka Sunuculara Yönlendirdiği Ortaya Çıktı

Google Chrome’un geniş eklenti ekosistemi, kullanıcıların tarayıcı deneyimini kişiselleştirmesine olanak tanırken, son güvenlik araştırması 319 uzantının arama verilerini başka sunuculara yönlendirdiğini gösterdi. Araştırmacılar, bu uzantıların toplam 13,4 milyon kez indirildiğini ve kullanıcıların gizliliğini ciddi şekilde tehdit ettiğini vurguladı.

Yapılan detaylı analizde, uzantıların bir kısmının arama çubuğuna girilen sorguları, uzantının geliştiricisinin kontrolündeki dış sunuculara gönderdiği belirlendi. Bu yönlendirme, kullanıcıların tarama geçmişi, ilgi alanları ve hatta kişisel bilgilerinin izinsiz bir şekilde toplanmasına yol açabiliyor. Araştırmacılar, bu davranışın çoğu uzantının açıklama sayfasında belirtilmediğini ve kullanıcıların bu riskten haberdar olmadığını belirtti.

Bu bulgular, Chrome Web Store’da yayınlanan uzantıların denetim süreçlerinin yetersizliğine işaret ediyor. Google, uzantıların güvenliğini sağlamak için otomatik tarama ve manuel inceleme süreçleri yürütse de, bu olaylar mevcut sistemin her türlü kötü niyetli kodu tespit edemediğini gösteriyor. Uzantıların kodları, sık sık güncellenerek yeni işlevler ekleniyor ve bu da denetim mekanizmalarının geride kalmasına neden olabiliyor.

Uzantıların yönlendirdiği verilerin nereye gittiği konusunda ise araştırmacılar, bazı durumlarda verilerin reklam ağları ve veri toplama platformlarıyla paylaşıldığını ortaya koydu. Bu platformlar, elde edilen arama verilerini hedefli reklam kampanyaları oluşturmak ve kullanıcı profilleri geliştirmek için kullanabiliyor. Kullanıcıların bilinçli bir şekilde izin vermediği bu veri akışı, kişisel gizlilik haklarının ihlali anlamına geliyor.

Google, bu tür güvenlik açıklarına karşı sıkı bir tutum sergilemekte ve şüpheli uzantıları kaldırmak için hızlı bir yanıt mekanizması geliştirmekte. Ancak, kullanıcıların da kendi tarayıcılarını koruma sorumluluğu bulunuyor. Uzantıların güvenilirliğini kontrol etmek için Chrome Web Store’da uzantının geliştiricisinin kimliğini, kullanıcı yorumlarını ve indirme sayısını incelemek, ayrıca tarayıcı ayarlarından gereksiz uzantıları devre dışı bırakmak öneriliyor. Uzmanlar, özellikle “arama yönlendirme”, “veri toplama” gibi işlevleri olan uzantılara karşı ekstra dikkat gösterilmesi gerektiğini vurguluyor.

Bu olay, tarayıcı uzantılarının sadece işlevsellik sunmakla kalmayıp, aynı zamanda veri güvenliği açısından da kritik bir rol oynadığını bir kez daha gözler önüne serdi. Kullanıcıların gizliliğini korumak için hem platform sağlayıcılarının hem de bireysel kullanıcıların daha temkinli ve bilinçli adımlar atması kaçınılmaz.