Chrome Web Store’da 369 Rusça VPN eklentisi incelendi

Verilen bilgilere göre eklentilerin neredeyse tamamı geliştirici iletişimi için kurumsal bir adres yerine anonim, kişisel Gmail adresleri listeliyor. Bulunan tüm eklentilerin arkasında 70 geliştirici olduğu ve tek bir e-posta adresinin 24 ayrı uygulamayla ilişkilendirildiği belirtildi.

Eklentilerin yaklaşık dörtte üçünün gizlilik politikasını Telegram’ın Telegra.ph platformunda barındırdığı, bunun da hizmetin gerçek sahibini gizleyebildiği ifade edildi. İncelemede eklentilerin yüzde 47’sinde kullanıcı sayısından fazla yorum bulunduğu ve bunun yorum manipülasyonuna işaret edebileceği not edildi.

Taklit edilen marka adları

İncelemede 120’den fazla eklentinin, meşru bir markayla ilişkilendirilen bir adı kullandığı aktarıldı. En sık ele geçirilen adın, Rusya’da yaygın kullanılan özel bir proxy istemcisi olarak tanımlanan Happ olduğu ve bu adın 15’ten fazla eklenti tarafından kullanıldığı bildirildi.

Büyük uluslararası ticari sağlayıcılar arasında 7 eklentinin Windscribe’ı, 5 eklentinin de ExpressVPN’i taklit ettiği belirtildi. Windscribe ve ExpressVPN, Chrome Web Store’da kopya eklentilerin göründüğünün farkında olduklarını ve tespit ettiklerinde Google’dan kaldırılmasını sık sık istediklerini TechRadar’a söyledi.

VPN eklentileri, tarayıcı mağazasındaki en geniş erişim isteyen araçlar arasında yer alabiliyor.

VPN eklentilerinde risk alanı

VPN eklentilerinin, mağazadaki pek çok eklentiye kıyasla daha fazla erişim isteyebildiği ve hassas verilere ulaşma potansiyeli taşıdığı aktarıldı. ExpressVPN’den Cherlynn Cha, kopya eklentilerin insanlara yanlış bir güvenlik hissi verdiğini ve bunun risk oluşturduğunu söyledi.

VPN’in, internet bağlantısını şifreleyip kendi sunucuları üzerinden yeniden yönlendirdiği ve meşru bir VPN’in dijital gizliliği artırabildiği hatırlatıldı. Ancak bunun, güvenin internet servis sağlayıcısından VPN’i hazırlayana aktarılması anlamına geldiği, anonim bir geliştiricinin ziyaret edilen siteler, zaman damgaları ve ev IP adresi gibi bilgilere teoride erişebileceği ifade edildi.

Daha önce işaretlenenler hâlâ yayında

Metinde, Palo Alto’nun daha önce internet trafiğini sızdırabilecek tehlikeli VPN eklentileri bulduğunun ve TechRadar’ın kendi testlerinde bu eklentilerden 89’unun hâlâ aktif ve erişilebilir olduğunu tespit ettiğinin altı çizildi. Dinamik web testleri olmadan hangi eklentinin zararlı hangisinin sadece profesyonel olmayan bir ürün olduğunu kesin olarak söylemenin zor olduğu, ancak Palo Alto’nun daha önce trafik yakalama yoluyla kullanıcı verisi toplamaya bağlanan 350’den fazla uygulama bulduğu hatırlatıldı.

Palo Alto’nun Temmuz ayında işaretlediği 'vale99505@gmail[.]com' adresinin, “saygın VPN eklentilerindeki tipik şifreli korumayı sağlamayan” uzantılarla ilişkili olduğu ve uygulamaları yöneten “tehdit aktörünün” tüm iletişime erişimi olduğu iddiası aktarıldı. TechRadar’ın son testlerinde bu adrese bağlı 6 eklentinin hâlâ indirilebilir olduğu bildirildi. Yayın sırasında Google’ın yorum taleplerine yanıt vermediği, TechRadar’ın eklentilerin tam listesini şirketle paylaştığı ve önümüzdeki haftalarda erişilebilirliklerini izleyeceği belirtildi.