Eğer bu Chrome eklentisine sahipseniz risk altındasınız demektir.
Tarayıcı uzantıları faydalı olsa da, tarayıcınızda yaptığınız işlemlere çok fazla erişim gerektirebilirler. En büyük kabusunuz, üçüncü bir tarafın tarayıcı ekranınızın ekran görüntülerini alıp bunları harici bir şirkete göndermesiyse, sizin için kötü bir haberim var. Bağlantılı dijital dünyamızda, Chrome Uzantıları Ancak günlük tarama deneyimimizin ayrılmaz bir parçası olan bu küçük araçların oluşturabileceği potansiyel risklerin farkında olmalıyız. Chrome Uzantıları Bilginiz veya onayınız olmadan kişisel verilerinizi toplayabilir veya çevrimiçi etkinliğinizi izleyebilirler, bu da zararlı olabilir.
"Premium" bir Chrome uzantısı sizi gözetliyor
Şirket yayınladı Koi Güvenliği FreeVPN.One adlı bir Chrome eklentisinin, çevrimiçi etkinliğinizin sürekli ekran görüntülerini almak için Chrome'un izin sistemini nasıl suistimal ettiğini ortaya koyan bir rapor yayınlandı. Bu, geçen hafta yüklenen ve hiçbir kullanıcısı olmayan rastgele bir eklenti değil. Eklentinin Chrome Web Mağazası'ndaki sayfasında 100,000'den fazla yükleme, bir "premium" rozeti ve "yayıncının herhangi bir ihlal geçmişi olmadan iyi bir geçmişe sahip olduğunu" doğrulayan bir doğrulama işareti bulunuyor.
Bu eklenti yüklendikten sonra, sizin bilginiz olmadan arka planda veri toplamaya başlar. Her sayfa yüklediğinizde, eklenti sessizce bir ekran görüntüsü alırken, aynı zamanda gezindiğiniz sayfa hakkında URL ve benzersiz tanımlayıcılar gibi verileri de toplar. Ardından bu bilgileri, eklentinin geliştiricisi tarafından kontrol edilen bir sunucuya gönderir. Bu davranış, ciddi endişelere yol açar. VPN Gizliliği kullanıcılar.
Başlangıçta eklenti yalnızca bir VPN'di, ancak daha sonra hizmetlerine bir "Yapay Zeka Tehdit Algılama" özelliği ekledi. Bu özellik, herhangi bir URL'yi yapıştırabileceğiniz ve yapay zekanın (görünüşte) güvenli olup olmadığını analiz edeceği bir sayfa sunuyor. Bu sayfanın gizlilik politikası, bir ekran görüntüsü yükleyeceğini belirtiyor, ancak ekran görüntülerinin arka planda sürekli olarak alındığından bahsetmiyor. Bu tutarsızlık, eklentinin VPN güvenlik uygulamaları hakkında soru işaretleri doğuruyor.
Gözetim zamanla artıyor
Koi Security'nin raporu, bunun bir anda gerçekleşmediğini açıklıyor. FreeVPN.One eklentisi bir süredir piyasada ve incelemeleri en az 2020 yılına dayanıyor. Ancak izleme davranışı Nisan 2025'e kadar başlamadı. Eklenti, ziyaret ettiğiniz tüm URL'lere erişim talep edecek şekilde güncellendiğinde, bu bir VPN'in gerektirdiğinden çok daha kapsamlı bir izindi.
Haziran 2025'te, eklenti yukarıda bahsedilen "Yapay Zeka Tehdit Algılama" aracını ve komut dosyası ekleme iznini de içeren bir güncelleme daha aldı. Bu tarayıcı, muhtemelen ekran görüntüsü alıp yüklemek için bir bahane olarak eklenmişti. Ardından, 17 Temmuz 2025'te eklenti, tam casusluk yetenekleriyle yeni bir güncelleme aldı. 25 Temmuz'da yapılan bir diğer güncelleme, dışa aktarılan verilerin şifrelenmesini sağlayarak, olup biteni tespit etmeyi daha da zorlaştırdı.
Koi ekibi geliştiriciyle iletişime geçti, ancak iddiaları gerçekle örtüşmüyordu. Geliştirici, ekran görüntülerinin yalnızca şüpheli sitelerde çalıştırılması gerektiğini iddia etti, ancak Koi ekibi Google Görseller gibi bilinen alan adlarından alınmış ekran görüntüleri gördü.
Ekran görüntülerinin kaydedilmediğini, ancak bunu kanıtlamanın bir yolu olmadığını belirtti. Bunların herhangi birinin meşru bir şirketle bağlantılı olduğuna dair kanıt istediklerinde yanıt vermeyi bıraktı. Chrome eklenti sayfasındaki geliştirici iletişim e-postası, herkese açık Wix başlangıç sayfasını işaret ediyor.
Sizi gözetleyen tehlikeli araçlardan kaçının
Bunun nasıl olabileceğini defalarca gördük. Chrome uzantıları bir tehdittirDaha önce meşru olanlar bile. Bu casus yazılımın şu anda Chrome Web Mağazası'nda "öne çıkması" saçma olsa da, gelecekte benzer durumlarla karşılaşmamanıza yardımcı olacak dersler var.
Öncelikle, Chrome eklentilerini yüklerken izinlere dikkat edin.Üzerine tıkladığınızda Chrome'a ekle (Chrome'a Ekle) Eklentinin gerektirdiği izinleri bildiren bir açılır pencere göreceksiniz. Bu eklentinin vaat ettiği işi yapmak için neye ihtiyaç duyabileceğini dikkatlice düşünün. Bu durumda, eklentilerinizi yönetmek ve tüm web sitelerindeki verileri değiştirmek için bir VPN'e ihtiyacınız yoktur.
İkinci olarak, indirmeyi düşündüğünüz uygulamalar veya eklentilerle ilgili materyalleri hızlıca taramanız her zaman akıllıca olacaktır. Bu bölüm şunları içerir: Genel Bakış (Genel Bakış) Bu eklentide birkaç özensiz ifade ve kötü dil bilgisi var; "chrome" ve "ip" kelimelerini küçük harfle yazmak da buna dahil.
Ayrıca, "Ücretsiz VPN sınırsızdır ve herkes tarafından tamamen ücretsizdir" ifadesi büyük bir uyarı işaretidir. Yasal ücretsiz VPN'leri kullanmak iyidir.Ancak tüm VPN'lerin bir şekilde para kazanması gerekir. Hiçbir VPN sağlayıcısı hizmetlerini sonsuza dek ücretsiz sunamaz. "Ömür boyu" VPN teklifleri gibiBu, VPN sağlayıcısının yeni ve deneyimsiz olduğunun ya da kötü niyetli olduğunun bir işaretidir. "Ücretsiz VPN" tekliflerine karşı dikkatli olun, çünkü bunlar genellikle veri toplama veya diğer kötü amaçlı faaliyetler için bir paravan görevi görür.
Bu VPN'in web sitesi de oldukça sade; yıllardır piyasada olan bir ürün için daha profesyonel bir tasarım beklemelisiniz. Küçük geliştiricilerin büyük şirketlerle rekabet edebilecek etkileyici web siteleri olmasa da, genellikle en azından bir GitHub sayfası, bir iletişim sayfası veya tamamen gizlilik içinde geliştirme yapmadıklarını gösteren bir şey bulunur.
Kullandığınız tarayıcı eklentilerini dikkatlice kontrol edin ve gerçek şirketlerle bağlantısı olmayan rastgele ücretsiz VPN'lere güvenmeyin. Piyasada yeterince güvenilir VPN mevcut olduğundan, bunlardan birini kurarak kendinizi asla riske atmamalısınız. Kullanıcı gizliliğini koruma konusunda kanıtlanmış bir geçmişe sahip güvenilir VPN'leri arayın. Dikkatli davranarak, sizi gözetleyen tehlikeli araçlardan korunabilirsiniz.
