Chrome kullan\u0131c\u0131lar\u0131n\u0131n arama trafi\u011fini etkileyen geni\u015f \u00e7apl\u0131 bir taray\u0131c\u0131 eklentisi a\u011f\u0131 ortaya \u00e7\u0131kar\u0131ld\u0131. G\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n incelemesine g\u00f6re, toplamda 13,4 milyon y\u00fcklemeye ula\u015fan 319 eklenti, kullan\u0131c\u0131lar\u0131n varsay\u0131lan arama motorunu de\u011fi\u015ftirebiliyor ve adres \u00e7ubu\u011fundan yap\u0131lan aramalar\u0131 \u00fc\u00e7\u00fcnc\u00fc taraflar\u0131n kontrol\u00fcndeki sunucular \u00fczerinden y\u00f6nlendirebiliyor. Eklentiler \u00e7o\u011funlukla PDF ara\u00e7lar\u0131, g\u00fcvenli arama hizmetleri, \u00fcr\u00fcn k\u0131lavuzu bulucular veya yapay zek\u00e2 destekli arama ara\u00e7lar\u0131 gibi tan\u0131t\u0131l\u0131yor.<\/p>\n
Bu bulgular, her eklentinin mutlaka zararl\u0131 yaz\u0131l\u0131m oldu\u011fu anlam\u0131na gelmiyor. Ara\u015ft\u0131rmada do\u011frulanan temel faaliyet, arama sorgular\u0131n\u0131n eklenti operat\u00f6rlerinin belirledi\u011fi arac\u0131lar \u00fczerinden ge\u00e7irilmesi ve \u00e7o\u011funlukla Yahoo ya da Microsoft Bing gibi arama sa\u011flay\u0131c\u0131lar\u0131na ula\u015ft\u0131r\u0131lmas\u0131. Bu y\u00f6nlendirme, reklam ortakl\u0131\u011f\u0131 gelirlerinin izlenmesini sa\u011flayabildi\u011fi gibi arama verilerinin eklenti operat\u00f6rleri taraf\u0131ndan g\u00f6r\u00fclmesine de yol a\u00e7abiliyor. Ara\u015ft\u0131rmac\u0131lar, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131t\u0131m\u0131 veya kimlik av\u0131 faaliyetiyle ilgili do\u011frulanm\u0131\u015f bir bulgu payla\u015fmad\u0131; bununla birlikte altyap\u0131n\u0131n farkl\u0131 ve daha zararl\u0131 ama\u00e7larla kullan\u0131lma ihtimali de g\u00f6z ard\u0131 edilmiyor.<\/p>\n
Siber g\u00fcvenlik \u015firketi Socket\u2019in \u00e7al\u0131\u015fmas\u0131nda 319 farkl\u0131 Chrome eklentisi incelendi. Ara\u015ft\u0131rmac\u0131 John Tuckner\u2019\u0131n 29 Ekim 2026\u2019da yay\u0131mlad\u0131\u011f\u0131 inceleme, 2025\u2019te belirlenen benzer uzant\u0131lar hakk\u0131ndaki ara\u015ft\u0131rman\u0131n devam\u0131 niteli\u011finde. Yeni \u00e7al\u0131\u015fmada 264 ek eklenti tespit edildi ve bunlar\u0131n yakla\u015f\u0131k 8,7 milyon y\u00fcklemeye ula\u015ft\u0131\u011f\u0131 bildirildi. \u00d6nceki bulgularla birlikte ele al\u0131nd\u0131\u011f\u0131nda, on y\u0131ll\u0131k d\u00f6nemde belirlenen eklentilerin toplam y\u00fckleme say\u0131s\u0131 yakla\u015f\u0131k 13,4 milyona \u00e7\u0131kt\u0131.<\/p>\n
Bu rakamlar, 13,4 milyon ki\u015finin h\u00e2len bu eklentileri kulland\u0131\u011f\u0131n\u0131 kesin olarak g\u00f6stermiyor. Y\u00fckleme say\u0131s\u0131 zaman i\u00e7inde birikmi\u015f olabilir; kullan\u0131c\u0131lar eklentileri sonradan kald\u0131rm\u0131\u015f, farkl\u0131 cihazlarda y\u00fcklemi\u015f veya birden fazla uzant\u0131 indirmi\u015f olabilir. Bununla birlikte toplam say\u0131, arama y\u00f6nlendirme i\u015flevinin geni\u015f bir kullan\u0131c\u0131 kitlesine ula\u015fabildi\u011fini ve yaln\u0131zca birka\u00e7 bilinmeyen eklentiyle s\u0131n\u0131rl\u0131 olmad\u0131\u011f\u0131n\u0131 ortaya koyuyor.<\/p>\n
\u0130ncelenen eklentilerin \u00e7o\u011fu, temel i\u015flevini arama motorunu de\u011fi\u015ftirmek d\u0131\u015f\u0131nda a\u00e7\u0131klamayan ya da tan\u0131t\u0131m\u0131nda vaat etti\u011fi \u00f6zellikleri s\u0131n\u0131rl\u0131 bi\u00e7imde sunan uzant\u0131lard\u0131. PDF d\u00f6n\u00fc\u015ft\u00fcrme, g\u00fcvenli arama, k\u0131lavuz bulma ve yapay zek\u00e2 destekli arama gibi ba\u015fl\u0131klar kullan\u0131c\u0131ya yararl\u0131 bir ara\u00e7 izlenimi verebiliyor. Ancak bir eklentinin ad\u0131 veya ma\u011faza a\u00e7\u0131klamas\u0131, arama trafi\u011fini nas\u0131l i\u015fledi\u011fini tek ba\u015f\u0131na g\u00f6stermez. Kullan\u0131c\u0131lar\u0131n y\u00fckleme \u00f6ncesinde geli\u015ftiriciyi, talep edilen izinleri ve eklentinin hangi taray\u0131c\u0131 ayarlar\u0131n\u0131 de\u011fi\u015ftirece\u011fini incelemesi bu nedenle \u00f6nem ta\u015f\u0131yor.<\/p>\n
Normalde kullan\u0131c\u0131 adres \u00e7ubu\u011funa bir arama sorgusu yazd\u0131\u011f\u0131nda, Chrome bu sorguyu se\u00e7ili varsay\u0131lan arama sa\u011flay\u0131c\u0131s\u0131na g\u00f6nderir. \u0130ncelenen eklentiler ise varsay\u0131lan arama motorunun adresini de\u011fi\u015ftirebiliyor. B\u00f6ylece sorgu \u00f6nce eklentinin veya operat\u00f6r\u00fcn\u00fcn belirledi\u011fi bir alan ad\u0131na ula\u015f\u0131yor; arac\u0131 sunucu da iste\u011fi ba\u015fka bir arama sa\u011flay\u0131c\u0131s\u0131na, \u00e7o\u011funlukla Yahoo\u2019ya ya da Bing\u2019e iletiyor.<\/p>\n
Bu y\u00f6nlendirme, kullan\u0131c\u0131n\u0131n arad\u0131\u011f\u0131 sonucu mutlaka de\u011fi\u015ftirmek zorunda de\u011fil. Arac\u0131 sunucu sorguyu oldu\u011fu gibi iletip sonu\u00e7 sayfas\u0131na ge\u00e7i\u015f sa\u011flayabilir. Ancak ba\u011flant\u0131 zincirine eklenen her ara durak, arama iste\u011finin hangi sistemlerden ge\u00e7ti\u011fini ve hangi taraflar\u0131n bu iste\u011fi kaydedebilece\u011fini de\u011fi\u015ftirir. Kullan\u0131c\u0131, sonu\u00e7lar\u0131 Yahoo veya Bing \u00fczerinde g\u00f6r\u00fcyor olsa bile sorgunun ilk olarak ba\u015fka bir operat\u00f6r\u00fcn sunucusuna ula\u015ft\u0131\u011f\u0131n\u0131n fark\u0131nda olmayabilir.<\/p>\n
Bu yap\u0131, arama sa\u011flay\u0131c\u0131lar\u0131n\u0131n reklam gelirlerini payla\u015fmak amac\u0131yla y\u00fcr\u00fctt\u00fc\u011f\u00fc i\u015f ortakl\u0131\u011f\u0131 programlar\u0131yla ba\u011flant\u0131l\u0131 olabilir. Bir i\u015f orta\u011f\u0131 arama trafi\u011fini sa\u011flay\u0131c\u0131ya y\u00f6nlendirdi\u011finde, yap\u0131lan anla\u015fmaya g\u00f6re reklamlardan elde edilen gelirin bir b\u00f6l\u00fcm\u00fcn\u00fc alabilir. Y\u00f6nlendirmeyi izlemek i\u00e7in arama ba\u011flant\u0131lar\u0131na \u00f6zel takip parametreleri eklenebilir. Ara\u015ft\u0131rmada Yahoo y\u00f6nlendirmelerinde hspart<\/strong> ve hsimp<\/strong>, Bing y\u00f6nlendirmelerinde ise PC<\/strong> ve PTAG<\/strong> gibi parametrelerin kullan\u0131ld\u0131\u011f\u0131 belirtildi.<\/p>\n Bu parametreler tek ba\u015f\u0131na k\u00f6t\u00fc ama\u00e7l\u0131 faaliyet kan\u0131t\u0131 de\u011fildir; i\u015f ortakl\u0131\u011f\u0131 sistemlerinde trafi\u011fin kayna\u011f\u0131n\u0131 belirlemek i\u00e7in kullan\u0131labilir. Ancak ara\u015ft\u0131rmac\u0131lara g\u00f6re, kullan\u0131c\u0131lar\u0131n aramalar\u0131n\u0131 kendi sunucular\u0131ndan ge\u00e7iren operat\u00f6rler bu sistemler \u00fczerinden y\u00f6nlendirmeleri takip edebilir ve ticari gelir elde edebilir. Dolay\u0131s\u0131yla as\u0131l g\u00fcvenlik ve gizlilik sorusu, takip kodunun varl\u0131\u011f\u0131ndan \u00e7ok, arama sorgular\u0131n\u0131n hangi sunuculara g\u00f6nderildi\u011fi ve bu verilerin ne kadar s\u00fcreyle sakland\u0131\u011f\u0131d\u0131r.<\/p>\n \u0130ncelemenin dikkat \u00e7ekici y\u00f6nlerinden biri, baz\u0131 eklentilerin arama ayar\u0131n\u0131 de\u011fi\u015ftirmek i\u00e7in arka planda \u00e7al\u0131\u015fan karma\u015f\u0131k bir programa ihtiya\u00e7 duymamas\u0131. Chrome eklentileri, yap\u0131land\u0131rma dosyalar\u0131nda bulunan chrome_settings_overrides<\/i> \u00f6zelli\u011fiyle varsay\u0131lan arama sa\u011flay\u0131c\u0131s\u0131n\u0131 belirleyebiliyor. Bu mekanizma, taray\u0131c\u0131ya eklentinin arama ayar\u0131n\u0131 de\u011fi\u015ftirmek istedi\u011fini bildiriyor.<\/p>\n Ara\u015ft\u0131rmac\u0131lar\u0131n \u00f6rnek olarak inceledi\u011fi Safe Game Search eklentisi, yaln\u0131zca bir manifest.json<\/i> dosyas\u0131 ve \u00fc\u00e7 simge dosyas\u0131ndan olu\u015fuyordu. Eklentide arka planda s\u00fcrekli \u00e7al\u0131\u015fan bir servis, ziyaret edilen sayfalara m\u00fcdahale eden JavaScript kodlar\u0131 veya kullan\u0131c\u0131 aray\u00fcz\u00fc bulunmuyordu. Ayr\u0131ca uzant\u0131, arama motorunu de\u011fi\u015ftirmek d\u0131\u015f\u0131nda ek taray\u0131c\u0131 izinleri de talep etmiyordu.<\/p>\n Bu \u00f6rnekte yap\u0131land\u0131rma dosyas\u0131, Chrome\u2019un varsay\u0131lan arama motorunu de\u011fi\u015ftirecek \u015fekilde d\u00fczenlenmi\u015fti. Kullan\u0131c\u0131 adres \u00e7ubu\u011funa bir sorgu yazd\u0131\u011f\u0131nda arama iste\u011fi search.safesearchgame.com<\/i> adresine g\u00f6nderiliyor, arama \u00f6nerileri ise suggest.safesearchgame.com<\/i> \u00fczerinden sa\u011flan\u0131yordu. Bu nedenle eklentinin k\u00fc\u00e7\u00fck veya kod bak\u0131m\u0131ndan basit g\u00f6r\u00fcnmesi, arama trafi\u011fine etkisinin \u00f6nemsiz oldu\u011fu anlam\u0131na gelmiyor.<\/p>\n Chrome, varsay\u0131lan arama motorunu de\u011fi\u015ftirmek isteyen bir eklenti y\u00fcklenirken kullan\u0131c\u0131ya bu de\u011fi\u015fikli\u011fi bildiren bir onay ekran\u0131 sunabiliyor. Fakat bu bildirim, iste\u011fin hangi arac\u0131 sunucuya gidece\u011fini veya sonraki a\u015famada hangi hizmetlere aktar\u0131laca\u011f\u0131n\u0131 her zaman a\u00e7\u0131k bi\u00e7imde ortaya koymuyor. Bir uzant\u0131n\u0131n ek izin istememesi de arama y\u00f6nlendirmesi yapmad\u0131\u011f\u0131n\u0131 kan\u0131tlam\u0131yor; \u00e7\u00fcnk\u00fc arama sa\u011flay\u0131c\u0131s\u0131n\u0131n de\u011fi\u015ftirilmesi, eklenti yap\u0131land\u0131rmas\u0131 \u00fczerinden ger\u00e7ekle\u015ftirilebiliyor.<\/p>\n \u015e\u00fcpheli uzant\u0131lar\u0131n \u00f6nemli bir b\u00f6l\u00fcm\u00fc resm\u00ee Chrome Web Ma\u011fazas\u0131\u2019nda yay\u0131mlanm\u0131\u015f olsa da ma\u011faza aramalar\u0131nda kolayca bulunmuyordu. Geli\u015ftiriciler, ma\u011fazadaki liste d\u0131\u015f\u0131 yay\u0131mlama se\u00e7ene\u011finden yararlanarak eklentileri yaln\u0131zca do\u011frudan ba\u011flant\u0131ya sahip ki\u015filerin bulabilece\u011fi bi\u00e7imde da\u011f\u0131tabiliyor. B\u00f6ylece uzant\u0131 ma\u011fazan\u0131n y\u00fckleme altyap\u0131s\u0131n\u0131 kullan\u0131rken genel arama sonu\u00e7lar\u0131nda g\u00f6r\u00fcnmeyebiliyor.<\/p>\n Kullan\u0131c\u0131lar bu ba\u011flant\u0131lara \u00e7e\u015fitli reklamlar \u00fczerinden y\u00f6nlendirilebiliyor. Ara\u015ft\u0131rmada Google Ads, Bidbrain ve ba\u015fka reklam a\u011flar\u0131n\u0131n yan\u0131 s\u0131ra k\u00fc\u00e7\u00fck internet sitelerinde a\u00e7\u0131lan reklam pencerelerinden s\u00f6z edildi. Reklamlar, PDF arac\u0131, g\u00fcvenli arama hizmeti veya \u00fcr\u00fcn k\u0131lavuzu bulucu gibi g\u00f6r\u00fcnen tan\u0131t\u0131m sayfalar\u0131na g\u00f6t\u00fcrebiliyor. Buradan verilen ba\u011flant\u0131 kullan\u0131c\u0131y\u0131 Chrome Web Ma\u011fazas\u0131\u2019na ula\u015ft\u0131rd\u0131\u011f\u0131nda, resm\u00ee ma\u011fazada bulunmas\u0131 uzant\u0131n\u0131n her y\u00f6n\u00fcyle g\u00fcvenilir oldu\u011funa dair kesin bir garanti olu\u015fturmuyor.<\/p>\n Bir eklentinin ma\u011fazada bulunmas\u0131, yay\u0131nlanma s\u00fcrecinden ge\u00e7ti\u011fini g\u00f6sterir; ancak eklentinin t\u00fcm davran\u0131\u015flar\u0131n\u0131n kullan\u0131c\u0131 a\u00e7\u0131s\u0131ndan \u015feffaf oldu\u011fu veya zaman i\u00e7inde de\u011fi\u015fmeyece\u011fi anlam\u0131na gelmez. Kullan\u0131c\u0131lar\u0131n \u00f6zellikle geli\u015ftirici ad\u0131, a\u00e7\u0131klama, y\u00fckleme say\u0131s\u0131, g\u00fcncelleme ge\u00e7mi\u015fi ve istenen izinler aras\u0131ndaki uyuma dikkat etmesi gerekir. \u00d6rne\u011fin yaln\u0131zca PDF dosyalar\u0131n\u0131 d\u00f6n\u00fc\u015ft\u00fcrd\u00fc\u011f\u00fcn\u00fc s\u00f6yleyen bir uzant\u0131n\u0131n varsay\u0131lan arama motorunu de\u011fi\u015ftirmek istemesi, a\u00e7\u0131klanmas\u0131 gereken bir uyumsuzluktur.<\/p>\n Ara\u015ft\u0131rmada incelenen Predator Search adl\u0131 eklenti, y\u00f6nlendirme kararlar\u0131n\u0131n eklenti kodu g\u00fcncellenmeden de de\u011fi\u015ftirilebildi\u011fini g\u00f6sterdi. Yakla\u015f\u0131k 50 bin kullan\u0131c\u0131ya ula\u015ft\u0131\u011f\u0131 bildirilen uzant\u0131yla ayn\u0131 arama sorgusu alt\u0131 kez tekrarland\u0131. Denemelerde d\u00f6rt farkl\u0131 y\u00f6nlendirme sonucu elde edildi. Baz\u0131 istekler i\u015f ortakl\u0131\u011f\u0131 takip kodlar\u0131 eklenmi\u015f bi\u00e7imde do\u011frudan Yahoo\u2019ya g\u00f6nderilirken, baz\u0131lar\u0131 searchlio.net<\/i> adresine veya searchtosearch.com<\/i> \u00fczerinden mcftink.com<\/i> alan ad\u0131na y\u00f6nlendirildi. Denemelerden birinde Cloudflare kaynakl\u0131, yan\u0131t al\u0131namayan bir hata sayfas\u0131 g\u00f6r\u00fcld\u00fc.<\/p>\n Testler s\u0131ras\u0131nda taray\u0131c\u0131 eklentisinin kendisinde herhangi bir de\u011fi\u015fiklik yap\u0131lmad\u0131. Bu durum, y\u00f6nlendirme hedefinin uzant\u0131n\u0131n i\u00e7indeki sabit kodla de\u011fil, arac\u0131 sunucunun verdi\u011fi yan\u0131tla belirlenebilece\u011fini d\u00fc\u015f\u00fcnd\u00fcr\u00fcyor. Eklenti arama iste\u011fini tek bir ara adrese g\u00f6nderiyor; sunucu ise gelen sorguya, zamana, b\u00f6lgeye veya ba\u015fka \u00f6l\u00e7\u00fctlere ba\u011fl\u0131 olarak farkl\u0131 bir hedef se\u00e7ebiliyor. Ara\u015ft\u0131rman\u0131n a\u00e7\u0131klad\u0131\u011f\u0131 sonu\u00e7lar, her olas\u0131 karar \u00f6l\u00e7\u00fct\u00fcn\u00fcn kullan\u0131ld\u0131\u011f\u0131n\u0131 kan\u0131tlam\u0131yor; ancak sunucu taraf\u0131ndaki kontrol mekanizmas\u0131n\u0131n farkl\u0131 y\u00f6nlendirme sonu\u00e7lar\u0131na imk\u00e2n verdi\u011fini g\u00f6steriyor.<\/p>\n Sunucu \u00fczerinden y\u00f6netim, operat\u00f6rlerin yeni bir hedef belirlemek i\u00e7in her kullan\u0131c\u0131n\u0131n eklentisini g\u00fcncellemesine gerek b\u0131rakm\u0131yor. Y\u00f6nlendirme kurallar\u0131 merkezi olarak de\u011fi\u015ftirilebildi\u011finden, ayn\u0131 eklenti farkl\u0131 zamanlarda farkl\u0131 arama hizmetlerine veya alan adlar\u0131na y\u00f6nlendirme yapabilir. Bu, kullan\u0131c\u0131lar\u0131n eklentiyi ilk y\u00fckledikleri g\u00fcn g\u00f6rd\u00fckleri davran\u0131\u015f\u0131n ileride de ayn\u0131 kalaca\u011f\u0131n\u0131 varsayamayacaklar\u0131 anlam\u0131na geliyor.<\/p>\n Arac\u0131 sunucular, arama sorgular\u0131n\u0131 ve ba\u011flant\u0131 bilgilerini kaydedebilir; sorgular\u0131 kullan\u0131c\u0131ya \u00f6zel tan\u0131mlay\u0131c\u0131larla ili\u015fkilendirirse farkl\u0131 zamanlarda yap\u0131lan aramalar\u0131 ayn\u0131 taray\u0131c\u0131 veya kullan\u0131c\u0131 profili alt\u0131nda bir araya getirebilir. Bu t\u00fcr kay\u0131tlar kullan\u0131c\u0131lar\u0131n ilgi alanlar\u0131 ve davran\u0131\u015flar\u0131 hakk\u0131nda \u00e7\u0131kar\u0131m yap\u0131lmas\u0131na olanak tan\u0131yabilir. Ara\u015ft\u0131rmada her eklentinin hangi verileri ne s\u00fcreyle tuttu\u011funa ili\u015fkin kapsaml\u0131 ve ayn\u0131 d\u00fczeyde do\u011frulanm\u0131\u015f bir kay\u0131t politikas\u0131 sunulmad\u0131\u011f\u0131ndan, toplanan verilerin kapsam\u0131 t\u00fcm uzant\u0131lar i\u00e7in ayn\u0131 kabul edilmemelidir.<\/p>\n \u0130ncelemede belirlenen eklentilerin ge\u00e7mi\u015fi 2016 y\u0131l\u0131na kadar uzan\u0131yor. O y\u0131l yay\u0131mlanan Yandex Search uzant\u0131s\u0131n\u0131n kald\u0131r\u0131lmadan \u00f6nce yakla\u015f\u0131k 200 bin kullan\u0131c\u0131ya ula\u015ft\u0131\u011f\u0131 bildirildi. 2017\u2019de yay\u0131mlanan iki HermesTab eklentisi toplamda yakla\u015f\u0131k 400 bin kullan\u0131c\u0131ya eri\u015fti. Bu \u00f6rnekler, arama y\u00f6nlendirmelerinin yaln\u0131zca yeni ortaya \u00e7\u0131kan bir y\u00f6ntem olmad\u0131\u011f\u0131n\u0131; farkl\u0131 adlar, yay\u0131nc\u0131lar ve tan\u0131t\u0131m bi\u00e7imleriyle y\u0131llar i\u00e7inde tekrar g\u00f6r\u00fclebildi\u011fini g\u00f6steriyor.<\/p>\n Ara\u015ft\u0131rmac\u0131lar, 2018\u2019den itibaren Intango LTD taraf\u0131ndan yay\u0131mlanan yakla\u015f\u0131k 111 eklentiyi de incelemeye dahil etti. Bu uzant\u0131lar\u0131n toplam y\u00fckleme say\u0131s\u0131 yakla\u015f\u0131k 2,2 milyon olarak hesapland\u0131. Eklentiler yakla\u015f\u0131k 279 farkl\u0131 alan ad\u0131yla ili\u015fkilendirildi; \u00e7o\u011funun Yahoo\u2019ya, 15\u2019inin ise Bing\u2019e arama trafi\u011fi g\u00f6nderdi\u011fi belirtildi. Alan ad\u0131 say\u0131s\u0131n\u0131n y\u00fcksek olmas\u0131, ayn\u0131 i\u015flevin farkl\u0131 markalar veya adresler alt\u0131nda da\u011f\u0131t\u0131labildi\u011fini g\u00f6steriyor; ancak tek ba\u015f\u0131na her alan ad\u0131n\u0131n ayn\u0131 \u015firket taraf\u0131ndan i\u015fletildi\u011fini kan\u0131tlam\u0131yor.<\/p>\n SecuryBrowse ad\u0131 alt\u0131nda grupland\u0131r\u0131lan 58 eklentinin yakla\u015f\u0131k 4,9 milyon kullan\u0131c\u0131ya ula\u015ft\u0131\u011f\u0131 bildirildi. Fire Shield, Wise Ghost, Securify, Protecto ve WatchTower gibi g\u00fcvenlik \u00e7a\u011fr\u0131\u015f\u0131m\u0131 yapan adlar ta\u015f\u0131yan uzant\u0131lar\u0131n bir b\u00f6l\u00fcm\u00fc arama motorunu de\u011fi\u015ftirmenin yan\u0131 s\u0131ra hassas taray\u0131c\u0131 izinleri de talep ediyordu. G\u00fcvenlik temal\u0131 bir ad, eklentinin g\u00fcvenlik \u00fcr\u00fcn\u00fc oldu\u011fu anlam\u0131na gelmedi\u011fi i\u00e7in bu t\u00fcr uzant\u0131larda i\u015flev ve izin uyumunu \u00f6zellikle kontrol etmek gerekiyor.<\/p>\n 2025 ve 2026\u2019da yay\u0131mlanan Bing-Search grubunda 37 eklenti belirlendi ve grubun yakla\u015f\u0131k 2,2 milyon kullan\u0131c\u0131ya ula\u015ft\u0131\u011f\u0131 aktar\u0131ld\u0131. Bu uzant\u0131lar\u0131n \u00f6nemli b\u00f6l\u00fcm\u00fcn\u00fcn Bidbrain reklamlar\u0131yla tan\u0131t\u0131ld\u0131\u011f\u0131 belirtildi. Ara\u015ft\u0131rmac\u0131lar ayr\u0131ca farkl\u0131 geli\u015ftirici hesaplar\u0131nda yay\u0131mlanan 15 uzant\u0131n\u0131n Haziran 2026\u2019da ayn\u0131 d\u00f6rt g\u00fcnl\u00fck d\u00f6nemde g\u00fcncellendi\u011fini ve ayn\u0131 Bing i\u015f ortakl\u0131\u011f\u0131 takip kodlar\u0131n\u0131 kulland\u0131\u011f\u0131n\u0131 tespit etti. Ortak kod ve yak\u0131n g\u00fcncelleme tarihleri ba\u011flant\u0131 ihtimalini destekleyen i\u015faretler olsa da, tek ba\u015flar\u0131na her uzant\u0131n\u0131n ayn\u0131 ki\u015fi taraf\u0131ndan y\u00f6netildi\u011fini kesinle\u015ftirmez.<\/p>\n Toplam 319 eklentinin 200\u2019\u00fc kimli\u011fi belirlenebilen yay\u0131nc\u0131lar veya \u015firketlerle ili\u015fkilendirildi. Bu grubun yakla\u015f\u0131k 5,68 milyon y\u00fcklemeye ula\u015ft\u0131\u011f\u0131 belirtildi. Kalan 119 eklentinin yay\u0131nc\u0131lar\u0131 kesin olarak belirlenemedi ve bu grubun yakla\u015f\u0131k 7,76 milyon y\u00fcklemesi oldu\u011fu bildirildi. Yay\u0131nc\u0131 bilgisinin belirlenememesi, eklentilerin otomatik olarak su\u00e7 te\u015fkil eden bir faaliyet y\u00fcr\u00fctt\u00fc\u011f\u00fcn\u00fc kan\u0131tlamaz; ancak kullan\u0131c\u0131lar\u0131n kiminle veri payla\u015ft\u0131\u011f\u0131n\u0131 ve sorumlulu\u011fun kime ait oldu\u011funu anlamas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.<\/p>\n Arama trafi\u011finin \u00fc\u00e7\u00fcnc\u00fc taraf bir sunucudan ge\u00e7irilmesi, kullan\u0131c\u0131 a\u00e7\u0131s\u0131ndan \u015feffafl\u0131k ve gizlilik riski olu\u015fturabilir. Arama sorgular\u0131 ki\u015fisel, sa\u011fl\u0131kla ilgili, finansal veya i\u015fle ilgili hassas bilgiler i\u00e7erebilir. Kullan\u0131c\u0131 bir arama sa\u011flay\u0131c\u0131s\u0131na sorgu g\u00f6nderdi\u011fini d\u00fc\u015f\u00fcn\u00fcrken, iste\u011fin \u00f6nce ba\u015fka bir operat\u00f6r\u00fcn altyap\u0131s\u0131na ula\u015fmas\u0131 bu verilerin kimler taraf\u0131ndan g\u00f6r\u00fclebilece\u011fi konusunda belirsizlik yarat\u0131r.<\/p>\n Y\u00f6nlendirme altyap\u0131s\u0131 farkl\u0131 ama\u00e7larla da kullan\u0131labilecek teknik bir mekanizma sunuyor. Teorik olarak kullan\u0131c\u0131lar sahte arama sayfalar\u0131na, kimlik av\u0131 i\u00e7eriklerine veya zararl\u0131 dosya indirme ba\u011flant\u0131lar\u0131na y\u00f6nlendirilebilir. Ancak Socket\u2019in ara\u015ft\u0131rmas\u0131nda incelenen faaliyetler a\u011f\u0131rl\u0131kl\u0131 olarak arama trafi\u011finin y\u00f6nlendirilmesi, takip edilmesi ve reklam ortakl\u0131\u011f\u0131 gelirleriyle ba\u011flant\u0131l\u0131 olarak tan\u0131mland\u0131. Bu nedenle olas\u0131l\u0131k ile do\u011frulanm\u0131\u015f bulguyu ay\u0131rmak \u00f6nemlidir: ara\u015ft\u0131rmac\u0131lar altyap\u0131n\u0131n k\u00f6t\u00fcye kullan\u0131labilece\u011fini belirtti, fakat incelenen eklentilerin do\u011frulanm\u0131\u015f bi\u00e7imde kimlik av\u0131 yapt\u0131\u011f\u0131 veya zararl\u0131 yaz\u0131l\u0131m da\u011f\u0131tt\u0131\u011f\u0131 sonucunu payla\u015fmad\u0131.<\/p>\n Benzer \u015fekilde, bir eklentinin Yahoo veya Bing\u2019e y\u00f6nlendirme yapmas\u0131 tek ba\u015f\u0131na bu arama sa\u011flay\u0131c\u0131lar\u0131n\u0131n s\u00f6z konusu eklentiyi geli\u015ftirdi\u011fini ya da y\u00f6nlendirme a\u011f\u0131n\u0131 y\u00f6netti\u011fini g\u00f6stermez. Ara\u015ft\u0131rmada kullan\u0131lan i\u015f ortakl\u0131\u011f\u0131 parametreleri ve hedef hizmetler, arama trafi\u011finin hangi ekosistemlere ula\u015ft\u0131\u011f\u0131n\u0131 a\u00e7\u0131kl\u0131yor; eklentilerin t\u00fcm taraflarla kurumsal olarak ba\u011flant\u0131l\u0131 oldu\u011funu kan\u0131tlam\u0131yor. Sorumluluk ve veri i\u015fleme ili\u015fkileri i\u00e7in ayr\u0131 teknik ve hukuki inceleme gerekir.<\/p>\n Ara\u015ft\u0131rman\u0131n yay\u0131mland\u0131\u011f\u0131 tarihte \u015f\u00fcpheli eklentilerin \u00f6nemli bir k\u0131sm\u0131 Chrome Web Ma\u011fazas\u0131\u2019ndan kald\u0131r\u0131lm\u0131\u015ft\u0131. Buna ra\u011fmen benzer i\u015flevlere sahip yeni uzant\u0131lar\u0131n farkl\u0131 adlar ve alan adlar\u0131yla ortaya \u00e7\u0131kabildi\u011fi bildirildi. Bu nedenle yaln\u0131zca bilinen bir eklentinin kald\u0131r\u0131lm\u0131\u015f olmas\u0131na g\u00fcvenmek yeterli olmayabilir; kullan\u0131c\u0131lar\u0131n taray\u0131c\u0131lar\u0131ndaki mevcut uzant\u0131lar\u0131 d\u00fczenli aral\u0131klarla g\u00f6zden ge\u00e7irmesi gerekir.<\/p>\n Kullan\u0131c\u0131lar Chrome\u2019un adres \u00e7ubu\u011funa chrome:\/\/extensions<\/strong> yazarak y\u00fckl\u00fc eklentilerin listesini a\u00e7abilir. Tan\u0131nmayan, art\u0131k kullan\u0131lmayan veya vaat etti\u011fi i\u015fle ilgisiz ayarlar isteyen uzant\u0131lar\u0131 bu b\u00f6l\u00fcmden kald\u0131rabilirler. \u00d6zellikle PDF, g\u00fcvenlik, yapay zek\u00e2 ve arama arac\u0131 olarak tan\u0131t\u0131lan eklentilerin ad\u0131n\u0131 ve yay\u0131nc\u0131s\u0131n\u0131 kontrol etmek, beklenmeyen bir uzant\u0131y\u0131 fark etmeyi kolayla\u015ft\u0131r\u0131r.<\/p>\n Varsay\u0131lan arama motorunu inceleyin:<\/strong> Chrome\u2019un Ayarlar b\u00f6l\u00fcm\u00fcndeki Arama motoru sayfas\u0131n\u0131 a\u00e7\u0131n ve se\u00e7ili sa\u011flay\u0131c\u0131n\u0131n bekledi\u011finiz hizmet oldu\u011fundan emin olun.<\/p>\n<\/li>\n Eklentilerin amac\u0131n\u0131 ve izinlerini kar\u015f\u0131la\u015ft\u0131r\u0131n:<\/strong> Basit bir ara\u00e7, i\u015fleviyle ilgisiz taray\u0131c\u0131 izinleri veya arama ayar\u0131 de\u011fi\u015fikli\u011fi istiyorsa uzant\u0131y\u0131 y\u00fcklememeyi de\u011ferlendirin.<\/p>\n<\/li>\n Yay\u0131nc\u0131 ve g\u00fcncelleme bilgilerine bak\u0131n:<\/strong> Geli\u015ftirici ad\u0131, ma\u011faza a\u00e7\u0131klamas\u0131, kullan\u0131c\u0131 yorumlar\u0131 ve son g\u00fcncelleme tarihini birlikte de\u011ferlendirin. Tek bir olumlu i\u015faret, g\u00fcvenilirli\u011fi kesin olarak kan\u0131tlamaz.<\/p>\n<\/li>\n Arama adresine dikkat edin:<\/strong> Bir arama s\u0131ras\u0131nda beklenmeyen alan adlar\u0131na y\u00f6nlendirme oluyorsa varsay\u0131lan arama sa\u011flay\u0131c\u0131s\u0131n\u0131 ve y\u00fckl\u00fc eklentileri yeniden kontrol edin.<\/p>\n<\/li>\n \u015e\u00fcpheli eklentiyi kald\u0131r\u0131n:<\/strong> Kullanmad\u0131\u011f\u0131n\u0131z veya g\u00fcvenmedi\u011finiz uzant\u0131lar\u0131 kapatmak yerine tamamen kald\u0131rmak, taray\u0131c\u0131 ayarlar\u0131n\u0131 de\u011fi\u015ftirmeye devam etmelerini \u00f6nlemeye yard\u0131mc\u0131 olur.<\/p>\n<\/li>\n<\/ul>\n Arama motoru ayar\u0131 kullan\u0131c\u0131 m\u00fcdahalesi olmadan de\u011fi\u015fiyorsa, tan\u0131nmayan adreslere y\u00f6nlendirme g\u00f6r\u00fcl\u00fcyorsa veya kald\u0131r\u0131lan bir eklenti yeniden beliriyorsa Chrome ayarlar\u0131 s\u0131f\u0131rlanabilir. Bu i\u015flem, taray\u0131c\u0131n\u0131n varsay\u0131lan yap\u0131land\u0131rmas\u0131n\u0131 geri y\u00fcklemeye yard\u0131mc\u0131 olur. Chrome\u2019un s\u0131f\u0131rlama se\u00e7ene\u011fi kay\u0131tl\u0131 yer imlerini ve \u015fifreleri silmez; yine de kullan\u0131c\u0131lar\u0131n i\u015flem \u00f6ncesinde ekrandaki a\u00e7\u0131klamay\u0131 kontrol etmesi ve \u00f6nemli verilerinin yede\u011fini bulundurmas\u0131 iyi bir uygulamad\u0131r.<\/p>\n \u015e\u00fcpheli eklentiler kald\u0131r\u0131ld\u0131ktan sonra bilgisayarda g\u00fcncel bir g\u00fcvenlik yaz\u0131l\u0131m\u0131yla tam sistem taramas\u0131 yapmak da \u00f6nerilebilir. Bu ad\u0131m, ara\u015ft\u0131rmada incelenen her eklentinin zararl\u0131 yaz\u0131l\u0131m i\u00e7erdi\u011fi anlam\u0131na gelmez; genel g\u00fcvenlik kontrol\u00fc amac\u0131 ta\u015f\u0131r. En \u00f6nemli \u00f6nlem ise eklentiyi yaln\u0131zca ad\u0131 veya ma\u011fazada bulunmas\u0131 nedeniyle g\u00fcvenilir kabul etmemek, taray\u0131c\u0131 ayarlar\u0131n\u0131 d\u00fczenli olarak kontrol etmek ve arama trafi\u011finin hangi sa\u011flay\u0131c\u0131ya gitti\u011fini bilmektir.<\/p>\n\u0130zin istemeden arama motorunu de\u011fi\u015ftirebilen eklentiler<\/h2>\n
Liste d\u0131\u015f\u0131 yay\u0131mlama ve reklamlarla kullan\u0131c\u0131ya ula\u015fma<\/h2>\n
Y\u00f6nlendirme davran\u0131\u015f\u0131 sunucu taraf\u0131ndan de\u011fi\u015ftirilebiliyor<\/h2>\n
Farkl\u0131 d\u00f6nemlerde ortaya \u00e7\u0131kan eklenti gruplar\u0131<\/h2>\n
G\u00fcvenlik riski ve bulgular\u0131n s\u0131n\u0131rlar\u0131<\/h2>\n
Chrome kullan\u0131c\u0131lar\u0131 neler yapabilir?<\/h2>\n
\n