Yüzlerce Chrome Eklentisi Aramaları Ele Geçirdi: Kendi Eklentinizi Nasıl Kontrol Edersiniz?.

How-To Geek

Add as Preferred Source

Follow on Google Discover

Viraj Gawde, Travel+Leisure India & South Asia, Android Headlines, 91Mobiles, Croma Unboxed gibi yayınlarda imzası bulunan bir teknoloji gazetecisidir. Tüketici teknolojisine dair binlerce haber metni, nasıl yapılır rehberi, ürün karşılaştırması, liste makalesi ve köşe yazısı kaleme almıştır.

Günümüzde Viraj, yapay zekânın hızla değişen dünyasına ve bunun iş yapma, üretme ve teknoloji kullanma biçimimizi nasıl dönüştürdüğüne büyük ilgi gösteriyor. Meraklı bir genelci olan Viraj’ın çalışmaları geniş bir konu, biçim ve hikâye anlatım tarzı yelpazesine yayılıyor.

Masadan uzaklaştığında ise yeni deneyimlere karşı süreklilik arz eden bir merak taşıyan bir finans, spor ve gezi meraklısıdır.

Sign in to your How-To Geek account

Chrome eklentisi kurmak zararsız görünebilir, ancak yaptıklarınız çevrimiçi aramalarınızı başkalarının görmesine yol açabilir. Aslında katılmayı hiç kabul etmediğiniz bir sapma yoluna düşmüş olabilirsiniz. Tam da bu, Socket güvenlik araştırmacılarının ortaya çıkardığı şey: 319 Chrome eklentisi, kullanıcıların aramalarını gizli sunucular üzerinden yönlendirip Bing veya Yahoo’da sonlandıracak şekilde toplam 13,4 milyon kurulum alıyor. Hiçbir şey endişe verici görünmüyor, bu yüzden de radarın altında kalıyorlar.

How-To Geek

Add as Preferred Source

Follow on Google Discover

319 Chrome eklentisi aramaları ödemeye çeviriyor

Hile kod gerektirmiyor

Socket araştırmacısı John Tuckner, geçen yılın Nisan ayında 6 milyon kullanıcıya sahip 57 benzer eklenti keşfetti. Son araştırma, 8,7 milyon kurulumlu 264 eklentinin daha dahil edilmesini içeriyor; bu da yaklaşık bir buçuk yılda bunun ikiye katlandığını gösteriyor. Bu eklentilerin çoğu, günlük belirli görevleri kolaylaştıracak PDF dönüştürücüler, kılavuz bulucular, güvenli arama araçları ve yapay zekâ destekli asistanlar olarak ilan ediliyor.

Bu eklentiler oldukça kaygan çalışıyor ve hedefine ulaşmak için çok az çaba gerektiriyor. Kurulduktan sonra Chrome’un yerleşik “chrome_settings_override” ayarları bir eklentinin herhangi bir kod çalıştırmadan varsayılan arama motorunuzu değiştirmesine olanak tanır. Ardından arama sorguları, eklenti operatörlerinin kontrolündeki sunucular üzerinden yönlendirilir. Bu sunucular takip kimlikleri ekler ve ardından kullanıcıları Bing ve Yahoo gibi yerleşik arama motorlarına yönlendirir. Bu da operatörlerin ortaklıklarından reklam geliri elde etmesini sağlar. Asıl kazanç noktası budur.

Bu eklentilerin çoğu Chrome Web mağazasında listelenmiyor. Aynı zamanda sitelerde şüpheli reklamlar aracılığıyla da tanıtılıyorlar. Predator Search adlı bir eklentinin dahil olduğu bir örnekte Tuckner, eklenti aynı olmasına rağmen altı özdeş aramanın dört farklı hedefe ulaştığını gözlemledi. Yani operatörler, bireysel arama sorgunuzda nereye yönlendirileceğinizi belirleyebilirler.

Chrome eklentileriniz bir güvenlik kontrol deserve ediyor

Şüpheli bir Chrome eklentisi nasıl kontrol edilir

Eklentilerin çoğu zaten kaldırılmış olsa da yenileri gelmeye devam ediyor. Alınması gereken temel ders, Socket’in bulgularındaki eklenti listesinin kullanıcıları phishing sitelerine veya kötü amaçlı indirmeler içeren sayfalara yönlendirmesi possibility taşıyor. Bu, ileride ciddi bir güvenlik sorunu haline gelebilir.

Chrome’a daha önce bir ücretsiz PDF aracı eklentisi ya da başka bir şey kurduysanız, hızlı bir kontrol zamanınıza değer. Bunu Chrome’u açarak, sağ üst köşedeki üç nokta menüsünü tıklayarak ve Eklentiler > Eklentileri Yönet seçeneğine giderek yapabilirsiniz. Tanımadığınız ya da gereksiz olan her şeyi kaldırmak da mantıklı bir önlem. Başka bir önlem de reklamlar ya da üçüncü taraf siteleri üzerinden eklenti kurmaktan kaçınmaktır.

Ücretsiz bir tarayıcı eklentisi, arama geçmişinizi teslim etmek için değer değil.

Kaynak: Bleeping Computer