Giriş
Microsoft, kötü niyetli bir Chrome uzantısının, Perplexity adı altında kullanıcıların arama geçmişini kaydettiğini açıkladı. Bu durum, kullanıcıların verilerinin korunması açısından ciddiyetle ele alınması gereken önemli bir tehdit niteliği taşıyor.
Saldırı Nasıl Çalışıyor?
Kötü amaçlı uzantı, “Search for perplexity ai” (ID: flkebkiofojicogddingbdmcmkpbplcd) adıyla yayınlandı ve gerçek hizmetin yerine geçmek için perplexity-ai[.]online alan adını kullandı. Microsoft’un araştırmalarına göre, uzantı şu şekilde çalışıyordu:
- Uzantı yüklendikten sonra, tarayıcının varsayılan arama motoru olarak kendisini ayarladı.
- Kullanıcı arama yaptığında, sorgu öncelikle perplexity-ai[.]online adresine yönlendiriliyordu. Burada, saldırganın sunucusu sorguyu, tarayıcı başlıkları, IP adresi ve kullanıcı ajanı ile kaydediyordu.
- Sonrasında ise kullanıcı, gerçek arama motorlarına (Perplexity, Google veya Bing gibi) yönlendiriliyordu. Ancak, veriler ilk duraklamada toplanmış oluyordu.
Etkilenen Sistemler
Bu saldırı, yalnızca arama sorgularını hedef almakla kalmıyor, aynı zamanda adres çubuğundaki canlı arama önerilerini (suggest_url) de aynı saldırgan alanına yönlendiriyordu. Bu şekilde, kullanıcılar klavyedeki her tuşa basmadan önce, girdikleri bilgiler saldırganın sunucusuna iletiliyordu.
Çözüm ve Korunma
Microsoft, uzantıyı sorumlu bir şekilde raporladığı için Google, uzantıyı mağazadan kaldırdı. Ancak bu tür tehditlerden korunmak için aşağıdaki adımlar izlenmelidir:
- Yalnızca onaylı uzantıların tarayıcıda veya şirket politikası aracılığıyla kullanılmasına izin verin.
- Değişmiş arama ayarlarını, garip uzantı izinlerini ve alışılmadık alan adlarına giden trafiği izleyin.
- AI markalı araçlara karşı daha fazla şüpheyle yaklaşın ve yüklemeden önce yayımlayıcıyı ve alan adını kontrol edin.
Sonuç olarak, eğer “Search for perplexity ai” uzantısını yüklediyseniz, derhal kaldırın ve varsayılan arama motorunuzun değişmediğinden emin olun. Bu tür kötü niyetli uzantılara karşı dikkatli olmanız, siber güvenliğinizi korumak açısından kritik öneme sahiptir.
