Yüz milyonlarca Chrome tarayıcı kullanıcısı, uzantılar aracılığıyla kötü amaçlı yazılımlarla enfekte oldu

280 milyona yakın Google Chrome tarayıcı kullanıcısı, eklenti yüklemeleri nedeniyle güvenlik riskleriyle karşı karşıya kalıyor.

Son üç yılda 280 milyondan fazla Chrome kullanıcısı kötü amaçlı uzantılar indirdi.

Stanford Üniversitesi ve CISPA Helmholtz Bilgi Güvenliği Merkezi, Temmuz 2020 ile Şubat 2023 arasında 346 milyon kullanıcının kötü amaçlı eklentiler yüklediğini gösteren bir araştırma yayınladı. Bunlardan 280 milyonu Google Chrome eklentisi kötü amaçlı yazılım içeriyordu, 63 milyonu politikaları ihlal ediyordu ve 3 milyonu da saldırılara karşı savunmasızdı. O dönemde Chrome Mağazası'nda yaklaşık 125.000 eklenti bulunuyordu.

Araştırmacılar, her uzantının *.json bildirim dosyasını ayrıştırarak verileri topladı. Bu dosyalar daha sonra depolama, çerezler ve URL'ler veya URL kalıpları gibi sunucular gibi Uygulama Programlama Arayüzü (API) erişim isteklerine ayrıldı.

Ekip, "Uzantıların ihtiyaç duyduklarından daha fazla izin talep etme eğiliminde olması şaşırtıcı değil. Bir uzantının sahip olduğu izin sayısı ne kadar fazlaysa, saldırı alanı da o kadar genişler," dedi.

Raporda ayrıca, kötü amaçlı yazılım içeren uzantıların tespit edilip kaldırılmadan önce ortalama 380 güne kadar bir ömre sahip olduğu endişe verici bir gerçeğe de dikkat çekildi. Forbes'a göre, tarayıcıda çok uzun süre kalmak, veri çalınması riskini daha da artırıyor ve daha da çoğaltıyor.

Araştırma ekibi ayrıca, Mayıs 2024 itibarıyla Google Chrome'a ​​yüklenen tüm eklentilerin yaklaşık %1'inin kötü amaçlı yazılım içerdiğini belirtti. Arama devinin istatistiklerine göre, Chrome web mağazasında 250.000'den fazla eklenti bulunuyor; bu sayı, diğer tüm tarayıcılardan daha fazla.

Google ayrıca, kullanıcıların kötü amaçlı yazılım indirme riskini azaltmaları için dört yol öneriyor. Bir uzantıyı yüklemeden önce topladığı bilgileri incelemeli, artık kullanmadıkları uzantıları kaldırmalı, uzantının çalışabileceği web sitelerini sınırlamalı ve gerekirse internette gezinirken Gelişmiş Koruma'yı etkinleştirmelidirler.

Statcounter'a göre, Mayıs 2024 itibarıyla Google Chrome, 3,2 milyardan fazla kullanıcıyla hâlâ baskın tarayıcı konumunda. Bilgisayarlarda tarayıcının pazar payı yaklaşık %64,87 olup, %13,14 ile Microsoft Edge ve %8,79 ile Safari'nin hemen önünde yer alıyor. Mobil cihazlarda ise Chrome %65,94, Safari %23,47 ve Samsung Internet %4,43 ile ikinci sırada yer alıyor.

Kaynak: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html