Google, Chrome tarayıcısında, genellikle kötü amaçlı yazılım olduğunu gösteren Chrome web mağazasından yüklü bir uzantı kaldırıldığında kullanıcıları uyaracak yeni bir özelliği test ediyor.
Chrome web mağazasında istenmeyen bir tarayıcı uzantısı tedariki yayınlanır ve açılır ve yönlendirme reklamları aracılığıyla tanıtılır.
Bu uzantılar, reklamlar enjekte etmek, arama geçmişinizi takip etmek, sizi bağlı sayfalara yönlendirmek veya daha şiddetli durumlarda, Gmail e -postalarınızı ve Facebook hesaplarınızı çalmak için kullanan aldatmaca şirketleri ve tehdit aktörleri tarafından yapılır.
Sorun şu ki, bu uzantılar hızlı bir şekilde çalkalanıyor, geliştiriciler tıpkı Google'ın Chrome web mağazasından eski olanları kaldırırken yenilerini yayınlıyor.
Ne yazık ki, bu uzantılardan birini yüklediyseniz, Google onları kötü amaçlı yazılım olarak algılayıp mağazadan kaldırdıktan sonra bile tarayıcınıza yüklenecekler.
Bu nedenle, Google artık güvenlik kontrol özelliğini tarayıcı uzantılarına getiriyor, bir uzantı kötü amaçlı yazılım olarak algılandığında veya mağazadan kaldırıldığında ve tarayıcıdan kaldırılması gerektiğinde Chrome kullanıcılarını uyarıyor.
Bu özellik Chrome 117'de canlı olarak gidecek, ancak artık tarayıcının deneysel 'Güvenlik Kontrolü' özelliği 'özelliğini etkinleştirerek Chrome 116'da test edebilirsiniz.
Bu özelliği etkinleştirmek için, 'Chrome: // Flags/#Güvenlik-Kontrol-Ekseçleri' Chrome URL'sini adres çubuğuna kopyalayın ve Enter tuşuna basın. 'Güvenlik Kontrolünde Uzatma Modülü' özelliği ile Chrome Flags sayfasına getirileceksiniz.
Şimdi özelliği etkinleştirmesi istendiğinde etkinleştirilmiş ve tarayıcıyı yeniden başlatın.
Etkinleştirildikten sonra, aşağıda gösterildiği gibi Chrome Web mağazasından kaldırılan uzantıları incelemenizi isteyen 'Gizlilik ve Güvenlik' Ayarları sayfası altında yeni bir seçenek görünecektir.
Bu bağlantıyı tıklamak sizi uzatma sayfanıza getirir, kaldırılan uzantıları listeleyecek ve neden kaldırıldıklarını ve bunları kaldırmanızı isteyecektir.
Google, uzantıların Chrome Web mağazasından kaldırılabileceğini, çünkü geliştirici tarafından yayınlanmadıkları, politikalar ihlal ettikleri veya kötü amaçlı yazılım olarak tespit edildiklerini söylüyor.
Kötü amaçlı yazılım olarak algılanan uzantılar için, sadece verilerinizi korumak için değil, aynı zamanda bilgisayarınızın gelecekteki saldırılarla karşılaşmasını önlemek için hemen kaldırmanız şiddetle tavsiye edilir.
Başka nedenlerle kaldırılanlar için, artık desteklenmedikleri veya kesinlikle kötü amaçlı yazılım olmayan ancak mutlaka yararlı olmayan diğer politikaları kırdıkları için bunları kaldırmanız önerilir.
Google, hangi içerik veya davranışın bir uzantının mağazadan kaldırılmasına yol açabileceğini detaylandıran özel bir Chrome Web Store politikaları sayfasına sahiptir.
Chrome kötü amaçlı yazılım Rilide, PowerPoint kılavuzları aracılığıyla kurumsal kullanıcıları hedefler
Google Haftalık Krom Güvenlik Güncellemeleri ile Hacker'la savaşmak için
Tarayıcı geliştiricileri Google'ın “Web DRM” WEI API'sine geri dönüyor
Google Chrome, bağlantıların üzerine geldiğinde 'bağlantı önizlemeleri' sunacak
Google Gmail Geliştirilmiş Güvenli Görünme etkinleştirilmesi için sürekli nagging
Kaynak: Bleeping Computer