Yüz milyonlarca Chrome tarayıcı kullanıcısı, uzantılar aracılığıyla kötü amaçlı yazılımlarla enfekte oldu

280 milyona yakın Google Chrome tarayıcı kullanıcısı, eklenti yüklemeleri nedeniyle güvenlik riskleriyle karşı karşıya kalıyor.

Son üç yılda 280 milyondan fazla Chrome kullanıcısı kötü amaçlı uzantılar indirdi.

Stanford Üniversitesi ve CISPA Helmholtz Bilgi Güvenliği Merkezi, Temmuz 2020 ile Şubat 2023 arasında 346 milyon kullanıcının kötü amaçlı kod içeren uzantılar yüklediğini gösteren bir araştırma yayınladı. Bunlardan 280 milyonu Google Chrome uzantısında kötü amaçlı yazılım, 63 milyonu politikaları ihlal ediyor ve 3 milyonu da saldırılara karşı savunmasızdı. O dönemde Chrome Mağazası'nda yaklaşık 125.000 uzantı mevcuttu.

Araştırmacılar, her uzantının *.json bildirim dosyasını ayrıştırarak verileri topladı. Bu dosyalar daha sonra depolama, çerezler ve URL'ler veya URL kalıpları gibi Uygulama Programlama Arayüzü (API) izinlerine ayrıldı.

Ekip, "Uzantıların ihtiyaç duyduklarından daha fazla izin talep etme eğiliminde olması şaşırtıcı değil. Bir uzantının sahip olduğu izin sayısı ne kadar fazlaysa, saldırı alanı da o kadar genişler," dedi.

Raporda ayrıca, kötü amaçlı yazılım içeren uzantıların tespit edilip kaldırılmadan önce ortalama 380 güne kadar bir ömre sahip olması endişe verici bir nokta olarak vurgulanıyor. Forbes'a göre, tarayıcıda çok uzun süre kalmak, veri çalınması riskini daha da artırıyor ve daha da çoğaltıyor.

Araştırma ekibi ayrıca, Mayıs 2024 itibarıyla Google Chrome'a ​​yüklenen tüm eklentilerin yaklaşık %1'inin kötü amaçlı yazılım içerdiğini belirtti. Arama devinin istatistiklerine göre, Chrome web mağazasında 250.000'den fazla eklenti bulunuyor; bu sayı, diğer tüm tarayıcılardan daha fazla.

Google ayrıca, kullanıcıların kötü amaçlı yazılım indirme riskini azaltmaları için dört yol öneriyor. Bir eklentiyi yüklemeden önce topladığı bilgileri incelemeli, artık kullanılmayan eklentileri kaldırmalı, eklentilerin çalışabileceği web sitelerini sınırlamalı ve gerekirse internette gezinirken Gelişmiş Koruma'yı etkinleştirmelidirler.

Statcounter'a göre, Mayıs 2024 itibarıyla Google Chrome, 3,2 milyardan fazla kullanıcıyla hâlâ baskın tarayıcı konumunda. Bilgisayarlarda ise tarayıcının pazar payı yaklaşık %64,87 olup, %13,14 ile Microsoft Edge ve %8,79 ile Safari'nin hemen önünde yer alıyor. Mobil cihazlarda ise Chrome %65,94, Safari %23,47 ve Samsung Internet %4,43 ile ikinci sırada yer alıyor.

Kaynak: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html