1 milyon kullanıcıyı etkileyen Chrome uzantısı kaldırıldı

Google, milyonlarca kullanıcının tercih ettiği 'Save image as Type' adlı Chrome uzantısını, kullanıcı verilerini izinsiz topladığı gerekçesiyle Chrome Web Mağazası'ndan kaldırdı. Özellikle Reddit ve XDA platformlarında gündeme gelen iddialar sonrası harekete geçen Google, uzantının kötü amaçlı yazılım içerdiğini ve kullanıcıların gizliliğini tehdit ettiğini belirtti. Uzantı, kullanıcıların web sitelerinden kısıtlanmış görselleri farklı formatlarda kaydetmesine olanak sağlıyordu. Ancak yapılan incelemeler, uzantının arka planda kullanıcıların tıklama geçmişini ve bağlantılarını izinsiz şekilde topladığını ortaya koydu.

Google: 'Save image as Type' uzantısı engellendi

Reddit kullanıcılarının dikkatli takibiyle ortaya çıkan olayda, 'Save image as Typet' uzantısı önce Chrome mağazasında işaretlendi, ardından tamamen kaldırıldı. Google, uzantının kötü niyetli kod barındırdığını ve kullanıcıların verilerini üçüncü taraflarla paylaştığını açıkladı. Uzantı, inject.js adlı dosya üzerinden bir sunucuya bağlanarak kullanıcıların ziyaret ettiği siteleri ve tıklama verilerini topluyordu. Elde edilen bilgiler, ortaklık kodları eklenerek yönlendiriliyor ve bu sayede uzantı geliştiricileri haksız kazanç elde ediyordu. En az 578 sitede bu yöntemin uygulandığı ve gerçek rakamın daha yüksek olabileceği belirtildi.

1 milyon kullanıcı etkilendi, veri güvenliği tartışması büyüdü

'Save image as Type' uzantısının en az 1 milyon kullanıcıya ulaştığı ve bu kişilerin izinsiz veri toplama uygulamalarından doğrudan etkilendiği bildirildi. Uzantının 2025'in sonunda sahip değiştirdiği, geliştirici e-posta adresinin de değişmesiyle birlikte veri toplama faaliyetlerinin hız kazandığı vurgulandı. Microsoft'un da benzer güvenlik kaygılarıyla bu uzantıyı Edge tarayıcısından kaldırdığı, ancak Chrome'da Mart 2026'ya kadar aktif kaldığı ifade edildi. Uzantı doğrudan zararlı yazılım bulaştırmasa da, kullanıcıların kişisel verilerini izinsiz şekilde toplaması nedeniyle ciddi bir güvenlik riski oluşturdu. Google, kullanıcıları benzer durumlara karşı uyarırken, alternatif olarak 'Resmi PNG Olarak Kaydet' gibi daha güvenilir uzantıların tercih edilmesini önerdi.