Samuag
New member
Bilgisayarınıza yeni programlar yüklerken dikkatli olmanız gerektiğini aslına bakarsan biliyorsunuzdur. Fakat bilgili web kullanıcıları, bunun spesifik ortamlarda kullanılan küçük programlar diyebileceğimiz web tarayıcısı uzantıları için de geçerli olduğunu bilirler. Google’ın yakın vakitte resmi Chrome Web Mağazası’ndan beş Chrome tarayıcı uzantısını kaldırması tam da bu sebepten kaynaklı.
Bu beş uzantı, Google bunları kaldırmadan evvel toplam 1,4 milyon kullanıcı tarafınca yüklendi. McAfee güvenlik araştırmacıları (Ars Technica aracılığıyla) tarafınca hazırlanan bir rapora bakılırsa uzantılar, kullanıcı tarafınca ziyaret edilen her web sitesinin bir listesini, kent ve ilçedeki pozisyonlarıyla birlikte tutuyordu. Uzantı ondan sonrasında belli web sitelerine özel Javascript reklamları enjekte ederek geliştiricilere kimi haksız reklam gelirleri kazandırdı. Kullanılan aldatıcı atılımlardan biri ise, uzantılardan kimilerinin reklamlarını enjekte etmek için on beş gün beklemesi, bu sayede sorunun kaynağını bulmak daha da zorlaşıyor.
Aslında, web’i daha da fazla reklamla doldurmak için tarayıcıları ele geçiren uzantılar yeni bir şey değil. Bu uzantıların bu kadar geniş bir kullanıcı kitlesine ulaşmasının sebebi, uzantıların Google’ın onay mührü ile Chrome Web Mağazası’nda sergilenmesinden kaynaklanıyor. Kullanıcıları istediğiniz kadar dikkatsiz olmaları konusunda uyarabilirsiniz, lakin Google uzantıları barındırıyor ve bunları direkt kullanıcılara sunuyorsa, sorumluluğun bir kısmı şirkete aittir. Lakin birinci testler ve taramalar sadece bu kadarını yapabilir.
Etkilenen uzantılar:
Bu beş uzantı, Google bunları kaldırmadan evvel toplam 1,4 milyon kullanıcı tarafınca yüklendi. McAfee güvenlik araştırmacıları (Ars Technica aracılığıyla) tarafınca hazırlanan bir rapora bakılırsa uzantılar, kullanıcı tarafınca ziyaret edilen her web sitesinin bir listesini, kent ve ilçedeki pozisyonlarıyla birlikte tutuyordu. Uzantı ondan sonrasında belli web sitelerine özel Javascript reklamları enjekte ederek geliştiricilere kimi haksız reklam gelirleri kazandırdı. Kullanılan aldatıcı atılımlardan biri ise, uzantılardan kimilerinin reklamlarını enjekte etmek için on beş gün beklemesi, bu sayede sorunun kaynağını bulmak daha da zorlaşıyor.
Aslında, web’i daha da fazla reklamla doldurmak için tarayıcıları ele geçiren uzantılar yeni bir şey değil. Bu uzantıların bu kadar geniş bir kullanıcı kitlesine ulaşmasının sebebi, uzantıların Google’ın onay mührü ile Chrome Web Mağazası’nda sergilenmesinden kaynaklanıyor. Kullanıcıları istediğiniz kadar dikkatsiz olmaları konusunda uyarabilirsiniz, lakin Google uzantıları barındırıyor ve bunları direkt kullanıcılara sunuyorsa, sorumluluğun bir kısmı şirkete aittir. Lakin birinci testler ve taramalar sadece bu kadarını yapabilir.
Etkilenen uzantılar:
- Netflix Party
- Netflix Party 2
- FlipShope – Price Tracker Extension
- Full Page Screenshot Capture – Screenshotting
- AutoBuy Flash Sales