737 adet Chrome Web Store'da yayınlanan VPN ve proxy uzantısı, kullanıcıların trafiğini gizli bir proxy altyapısı üzerinden yönlendiriyor. Bu uzantılar, 40'den fazla geliştirici hesabı altında yayınlanmış ve 75.486 kez indirilmiştir. Bunlardan 274 tanesi, Proton VPN, NordVPN ve Surfshark gibi tanınmış markaları taklit ediyor. Uzantılar, kullanıcıların tarayıcı oturumlarını SOCKS5 proxy'leri üzerinden yönlendirerek, trafiği izleme ve yönlendirme imkanı sağlıyor. 520 uzantı, aynı SOCKS5 altyapısını kullanıyor ve kullanıcıların tüm tarayıcı isteklerini bu proxy üzerinden geçiriyor. Uzantılar, kullanıcıların trafiğini yönlendirmek için 'chrome.proxy.settings' ayarını kullanıyor ve yalnızca loopback adreslerini (localhost veya 127.0.0.1) geçme listesine ekleyerek, diğer tüm istekleri proxy üzerinden geçiriyor. 221 uzantı Chrome Web Store'dan kaldırıldı, ancak 516 uzantı hala aktif durumda. Bu uzantılar, kullanıcıların trafiğini izleme ve yönlendirme imkanı sağlayarak, gizlilik ihlali yapıyor. Uzantılar, kullanıcıların trafiğini yönlendirmek için 'chrome.proxy.settings' ayarını kullanıyor ve yalnızca loopback adreslerini (localhost veya 127.0.0.1) geçme listesine ekleyerek, diğer tüm istekleri proxy üzerinden geçiriyor.
737 Chrome VPN Uzantısı, Kullanıcı Trafiğini Proxy Aracılığıyla Yönlendirdiği Tespit Edildi
737 adet ücretsiz VPN ve proxy uzantısı, kullanıcıların trafiğini gizli bir proxy altyapısı üzerinden yönlendirerek gizlilik ihlali yapıyor. Bunlardan 274 tanesi, Proton VPN ve NordVPN gibi tanınmış markaları taklit ediyor.
01chromevpnproxygizlilikgüvenlik