Chrome Uzantılarında Kritik Güvenlik Açığı: 33 Uzantı ile Kullanıcı Verileri Hedef Alındı, Milyonlarca Cihaz Tehdit Altında! (Aceleniz Olsun, Hemen Silin!)

Google Chrome kullanıcıları için önemli bir güvenlik açığı tespit edilmiştir. Chrome Web Mağazası’nda bulunan en az 33 tarayıcı uzantısının 18 aylık bir süre zarfında 2.6 milyondan fazla cihazdan veri topladığı anlaşılmıştır.

Güvenlik ihlali, veri kaybı önleme aracı Cyberhaven uzantısının 24.10.4 güncellemesiyle başlamıştır. Zararlı kod içeren bu sürüm, 25 Aralık’tan 26 Aralık’a kadar yayında kalmasıyla kullanıcıların tarayıcılarına otomatik olarak yüklenmiş ve bu süre zarfında kullanıcıların Facebook ve ChatGPT gibi platformlardaki kimlik bilgileri hedef alınmıştır.

Kimlik bilgileri ele geçirildi

Olayın, uzantı geliştiricilerine gönderilen oltalama (phishing) e-postalarıyla olduğu belirlenmiştir. 24 Aralık’ta uzantıların Google kullanım koşullarına uymadığına dair sahte bir e-posta gönderilmiştir. E-postadaki bağlantıya tıklayan bir geliştirici kimlik doğrulama izni vermesiyle saldırganlar uzantının kontrolünü ele geçirerek zararlı güncellemeyi yayına almıştır.

Yapılan araştırmalar, saldırının yalnızca Cyberhaven uzantısıyla sınırlı kalmadığını ve toplamda 33 uzantının etkilendiğini göstermiştir. Bu uzantılardan bazıları toplamda 1.46 milyon kez indirilmiştir. Ayrıca, Reader Mode uzantısının Nisan 2023’ten bu yana başka bir saldırı kampanyası için kullanıldığı tespit edilmiştir. İşte 33 zararlı uzantı:

Uzmanlar, kullanıcılara tarayıcı uzantılarını dikkatlice gözden geçirmelerini, şüpheli uzantıları kaldırmalarını ve kimlik bilgilerini güncellemelerini önermektedir. Bu olay, tarayıcıuzantılarının güvenlik açıkları bakımından ne kadar riskli olabileceğini bir kez daha gözler önüne sermiştir.