Yaz\u0131l\u0131m ma\u011fazalar\u0131n\u0131n (Google, Apple, Amazon ve di\u011ferleri) sahipleri, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlarla, g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc sa\u011flay\u0131c\u0131lar\u0131 kadar yo\u011fun bir bi\u00e7imde m\u00fccadele etmek zorundad\u0131r. B\u00fct\u00fcn d\u00f6ng\u00fcler gibi bu da hi\u00e7 bitmeyen bir s\u00fcre\u00e7tir: Siber su\u00e7lular \u00e7evrimi\u00e7i ma\u011fazalara gizlice giren yaz\u0131l\u0131mlar yazar, hemen ard\u0131ndan bu yaz\u0131l\u0131ma bir isim verilir ve bu yaz\u0131l\u0131m ay\u0131plan\u0131r (silindi\u011fini s\u00f6ylemeye gerek bile yok), g\u00fcvenlik politikas\u0131 tekrar eden olaylardan ka\u00e7\u0131nmak i\u00e7in g\u00fcncellenir ve siber su\u00e7lular, olu\u015fturduklar\u0131 yaz\u0131l\u0131mlar\u0131 yeni politikalar dahilinde ma\u011fazaya gizlice sokman\u0131n bir yolunu bulur.<\/p>\n
Uygulamalar\u0131 her zaman yaln\u0131zca resmi kaynaklardan y\u00fcklemenizi \u00f6neririz. Ancak bu, bu t\u00fcr sitelerin k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m i\u00e7ermedi\u011fi anlam\u0131na gelmez; yaln\u0131zca ba\u015fka yerlerde oldu\u011fundan daha az miktarda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bulunur. Her ne kadar Google Play son derece g\u00fcvenli olsa da Chrome Web Ma\u011fazas\u0131 bamba\u015fka bir alemdir. Uzmanlar\u0131m\u0131z, Chrome Web Ma\u011fazas\u0131\u2019nda son zamanlarda kullan\u0131c\u0131lar\u0131n banka verilerini hedef alan k\u00f6t\u00fc ama\u00e7l\u0131 bir uzant\u0131 ke\u015ffettiler.<\/p>\n
Su\u00e7lumuz esas\u0131nda aradaki adam sald\u0131r\u0131s\u0131<\/a> yapan \u201cDesbloquear Conte\u00fado\u201d (Portekizce \u201c\u0130\u00e7eri\u011fin Engelini Kald\u0131r\u201d) ad\u0131nda bir uzant\u0131yd\u0131. Kullan\u0131c\u0131lar bankalar\u0131n\u0131n web sitelerine girdiklerinde; k\u00f6t\u00fc ama\u00e7l\u0131 bir komut dosyas\u0131, trafi\u011fi siber su\u00e7lulara ait bir ara sunucu arac\u0131l\u0131\u011f\u0131yla yeniden y\u00f6nlendirerek ve siber su\u00e7lular\u0131n web sitesini \u00e7\u00f6z\u00fcmleyerek istedikleri \u015feyleri almalar\u0131n\u0131 sa\u011fl\u0131yordu.<\/p>\n K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mda, ayn\u0131 zamanda kullan\u0131c\u0131lar\u0131n \u00e7evrimi\u00e7i olarak girdikleri belirli bilgileri ay\u0131klamak i\u00e7in tasarlanm\u0131\u015f komut dosyalar\u0131 da bulunuyordu. \u00d6rne\u011fin; bir kullan\u0131c\u0131, bankan\u0131n giri\u015f sayfas\u0131na girdi\u011finde k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, bankan\u0131n aray\u00fcz\u00fcyle m\u00fckemmel bir \u015fekilde e\u015fle\u015fen bir ekran katman\u0131 kullanm\u0131\u015f, ancak giri\u015f, \u015fifre ve bir defal\u0131k onay kodu alanlar\u0131n\u0131n yerini kendisininkiyle de\u011fi\u015ftirmi\u015fti. Kullan\u0131c\u0131 giri\u015f d\u00fc\u011fmesine bast\u0131\u011f\u0131nda, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, verileri kendisi i\u00e7in kopyal\u0131yordu.<\/p>\n Sahte komut-kontrol sunucusunun bulundu\u011fu etki alan\u0131, daha \u00f6nce k\u00f6t\u00fc ama\u00e7l\u0131 oldu\u011fu ortaya \u00e7\u0131kan etki alanlar\u0131yla ayn\u0131 IP adresini kullan\u0131yordu. Ara\u015ft\u0131rmac\u0131lar\u0131m\u0131z\u0131n dikkatini \u00fczerine \u00e7eken \u015fey de buydu. Ara\u015ft\u0131rmac\u0131lar, \u015f\u00fcphelerini do\u011frulad\u0131ktan sonra Google ile ileti\u015fime ge\u00e7ti ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar Chrome Web Ma\u011fazas\u0131\u2019ndan h\u0131zla kald\u0131r\u0131ld\u0131.<\/p>\n Y\u00fckleme esnas\u0131nda, Chrome uzant\u0131lar\u0131n\u0131n bilgisayar\u0131n\u0131z \u00fczerinde neredeyse s\u0131n\u0131rs\u0131z bir g\u00fc\u00e7 talep etti\u011fini unutmay\u0131n. \u00c7o\u011fu k\u00f6t\u00fc ama\u00e7l\u0131 program\u0131n tek bir \u201cZiyaret etti\u011finiz web sitelerindeki t\u00fcm verilerinizi okuma ve de\u011fi\u015ftirme\u201d iznine ihtiyac\u0131 vard\u0131r ve bu, \u00e7ok g\u00fc\u00e7l\u00fc bir izindir.<\/p>\n Bu nedenle uzant\u0131lara son derece dikkatle yakla\u015f\u0131n. Bu uzant\u0131lar her zaman iyi ama\u00e7l\u0131 de\u011fildir<\/a>. \u0130ndirilmeleri \u00e7ok kolay olsa da g\u00fc\u00e7s\u00fcz olamayacaklar\u0131n\u0131 veya hi\u00e7bir zarar vermeyeceklerini varsaymak olduk\u00e7a kolayd\u0131r.<\/p>\n Taray\u0131c\u0131 uzant\u0131lar\u0131na neden dikkat etmelisiniz<\/a><\/p><\/blockquote>\n