Chrome'daki eklenti tuzağına dikkat

Google'ın onayıyla yayınlanan Chrome eklentileri, sandığınız kadar masum ve güvenli olmayabilir. O yüzden bu eklenti tuzağına dikkat edin...
25 Ağustos 2014 13:25
Chromedaki eklenti tuzağına dikkat
Güvenlik araştırmacıları, yeni yaptıkları bir analizde Google Chrome için sunulan eklentiler arasında veri hırsızlığı ve dolandırma amacı taşıyan birçok eklenti olduğunu, üstelik eklentilerin bu karanlık yanlarını fark ettirmediklerini ortaya çıkardı.
 
Sonuçları San Diego'da Usenix Security Symposium'da gösterilecek olan araştırma, 48.000 eklentinin 130'unun zararlı, 4.712'sinin şüpheli (affiliate dolandırıcılığı, bilgi hırsızlığı, reklam dolandırıcılığı ve sosyal ağları kötüye kullanma) olduğunu söylüyor. Araştırmacılardan Alexandros Kapravelos, eklentilerin görünürde zararlı olduğunu belli edecek herhangi bir şey yapmadıklarını, zararlı davranışı tetiklemek için belirli sayfaları ziyaret etmeniz gerektiğini söylüyor.
 
Araştırmacılar, eklentilerin web siteleriyle nasıl etkileşimde bulunduğunu izlemek üzere Hulk adında bir sistem geliştirmişler. Bu sistem, kötü davranışı tetiklemek üzere "HoneyPage" adındaki sayfaları kullanıyor. Kapravelos, eklentilerin elindeki gücün çok fazla olduğunu, web trafiğini değiştirip, sayfalara JavaScript ekleyebildiklerini söylüyor. Zararlı eklentilerin yaptıkları arasında URL'ler içerisindeki "affiliate" kodlarını değiştirip kendilerine gelir sağlamak, sayfadaki reklamları kendi reklamlarıyla değiştirmek, bastığınız tuşları bir sunucuya göndermek, şifreli olsa bile ziyaret ettiğiniz sitelerin listesini şifresiz olarak bir sunucuya göndermek var.
 
Araştırma, Google ile birlikte yürütüldüğünden, Google'ın zararlı olduğu belirlenen uygulamaları mağazasından kaldırması ve güvenlik önlemlerini zafiyetlere göre sıkılaştırması mümkün olacak.
hurriyet
710222
Bu haberler ilginizi çekebilir
En Çok Okunan Haberler
  • Kırmızı iPhonenun Türkiye Fiyatı!Kırmızı iPhone'nun Türkiye Fiyatı!
    Apple, kırmızı renkteki iPhone 7 ve iPhone 7 Plus' tanıttı. Kırmızı iPhone 7'nin fiyatı cep yakıyor. İşte iPhone 7 ve iPhone 7 Plus'ın Türkiye…
  • IPhone 8 Konsepti Paylaşıldı!IPhone 8 Konsepti Paylaşıldı!
    Apple'ın yeni amiral gemisi iPhone 8'i tanıtmasına çok uzun bir süre olmasına rağmen iPhone 8 ile ilgili kosnept çalışmaları hız kesmeden paylaşılmaya…
  • Galaxy S8 ve S8 Plusın Fiyatı Paylaşıldı!Galaxy S8 ve S8 Plus'ın Fiyatı Paylaşıldı!
    Samsung'un Çarşamba günü resmi olarak tanıtımını yapacağı yeni amiral gemisi Galaxy S8'in yeni fiyatı paylaşıldı. İşte ayrıntılar...
  • Whatsappa Yeni Özellikler Geldi!Whatsapp'a Yeni Özellikler Geldi!
    WhatsApp'a 4 yeni özellik geldi. Bir süredir gündemde olan olan özellikler artık Türkiye'de de kullanıcılar tarafından güncellenebilir durumda. İşte o…
  • Kırmızı iPhone 7 Plus Kutusundan Çıkıyor!Kırmızı iPhone 7 Plus Kutusundan Çıkıyor!
    Ünlü YouTuber Marques Brownlee, kırmızı iPhone 7 Plus'ın kutu açılış videosunu paylaştı. Böylelikle ilk kez iPhone 7 Plus canlı olarak görüntülenmiş…
Video Galeri
Anket

Toplam 0 oylama