Google Chrome Uzantılarınız Sizi Çevrimiçi Ortamda Gizlice İzlemek İçin Kullanılabilir

Yeni araştırmalara göre, web tarayıcısı uzantıları, kullanıcıları tanımlamanın ve onları web’de izlemenin bir yolu olarak kullanılabilir.

Çevrimiçi izleme, ilk günlerden beri internetin baş belası oldu, ancak son birkaç yılda insanlar mahremiyet ihlallerine katlanmak konusunda giderek daha isteksiz hale geldi. Bazı insanlar kişiselleştirilmiş reklamlar sağlamak ve böylece internet hizmetlerini ücretsiz tutmak için izlemenin gerekli olduğunu iddia ederken, diğerleri şirketlerin çevrimiçi yaptıklarını takip ettiği düşüncesiyle ürperiyor.

Google, üçüncü taraf çerezlerini öldüreceğini açıkladığından beri, paydaşlar uygun alternatifler arıyorlar. Kişiler kullandıkları cihazın çeşitli özelliklerine göre “parmak izi” seçeneklerinden biri olarak ortaya çıktı. Bu özellikler, ekran çözünürlüğü, yazı tipleri, GPU performansı, yüklü uygulamalar ve daha fazlası gibi faktörleri içerir.

Uzantılar taranıyor

Şimdi, karışıma başka bir benzersiz özellik eklenebilir ve bu, insanların tarayıcılarına yüklediği uzantılardır.

Bir BleepingComputer raporuna göre, ‘z0ccc’ takma adını kullanan bir web geliştiricisi, “Uzantı Parmak İzleri” adlı bir parmak izi sitesi oluşturdu ve bu site tam da bunu yapıyor: Google Chrome uzantılarına dayalı olarak kişilerin parmak izini alıyor.

Araştırmacı, bazı uzantıların beklenmedik durum önlemi olarak bir web kaynağına erişmek için gizli bir belirteç kullanılmasını gerektirdiğini, ancak uç noktada bir uzantının kurulu olup olmadığını öğrenmek için hala yöntemler olduğunu söylüyor.

z0ccc, “Korunan uzantıların kaynaklarının getirilmesi, kurulu olmayan uzantıların kaynaklarına göre daha uzun sürer. Zamanlama farklılıklarını karşılaştırarak, korunan uzantıların kurulu olup olmadığını doğru bir şekilde belirleyebilirsiniz,” diye yazdı.

Web sitesi, Google Chrome Web Mağazasında bulunan en popüler 1.170 uzantının varlığı için ziyaretçinin tarayıcısını tarar. Yöntem Edge’de çalışırken (birkaç ince ayar olsa da), Firefox kullanıcıları üzerinde çalışmaz.

Z0ccc “Bu, parmak izi alan kullanıcılar için kesinlikle uygun bir seçenek” dedi. “Özellikle ‘web erişilebilir kaynakları getirme’ yöntemini kullanarak. Bu, diğer kullanıcı verileriyle (kullanıcı aracıları, saat dilimleri vb.) birleştirilirse, kullanıcılar çok kolay bir şekilde tanımlanabilir.”