Google Chrome Kullanıcılarını Tehdit Eden Güvenlik Açığı

Son günlerde Google Chrome kullanıcıları için son derece önemli bir güvenlik açığı tespit edilmiştir. Chrome Web Mağazası’nda bulunan en az 33 tarayıcı uzantısının 18 aydır 2.6 milyondan fazla cihazdan veri topladığı ortaya çıkmıştır. Bu güvenlik ihlali, veri kaybı önleme aracı olan Cyberhaven uzantısının 24.10.4 güncellemesiyle başlamıştır.

Zararlı kod içeren bu sürüm 25 Aralık’tan 26 Aralık’a kadar aktif kalmış ve bu süre zarfında kötü niyetli kodlar otomatik olarak tarayıcılara yüklenmiştir. Bu durum, kullanıcıların Facebook ve ChatGPT gibi popüler platformlardaki kimlik bilgilerini hedef almıştır. Yapılan araştırmalar, olayın kimlik bilgileri ele geçirildi şeklinde geliştiğini göstermektedir.

Saldırının, uzantı geliştiricilerine gönderilen oltalama (phishing) e-postaları aracılığıyla gerçekleştiği belirlenmiştir. 24 Aralık’ta uzantıların Google kullanım koşullarına uymadığına dair sahte bir e-posta gönderilmiştir. E-postadaki bağlantıya tıklayan bir geliştirici, kimlik doğrulama izni vermesiyle saldırganlar uzantının kontrolünü ele geçirip zararlı güncellemeyi yayına almıştır. Araştırmalar, bu saldırının yalnızca Cyberhaven uzantısıyla sınırlı kalmadığını, toplamda 33 uzantının etkilendiğini ortaya koymuştur.

Bu uzantılardan bazıları, 1.46 milyon kez indirilmiştir. Ayrıca, Reader Mode uzantısının, Nisan 2023’ten bu yana süregelen başka bir saldırı kampanyasının parçası olduğu tespit edilmiştir. İşte, bu güvenlik ihlalinden etkilenen 33 zararlı uzantı:

Uzmanlar, kullanıcıların tarayıcı uzantılarını dikkatlice incelemesini, şüpheli uzantıları kaldırmasını ve kimlik bilgilerini güncellemelerini önermektedir. Bu olay, tarayıcı uzantılarının güvenlik açıkları açısından ne denli risk teşkil edebileceğini bir kez daha gözler önüne sermektedir.

Kaynak: Webtekno