Koi Security tarafından yayımlanan rapor, sanal özel ağ (VPN) hizmeti sunduğunu iddia eden FreeVPN.One eklentisinin arka planda kullanıcıları takip ettiğini ortaya koydu. Normal şartlarda çevrimiçi güvenliği artırması gereken yazılımın, aslında tam tersine gizlilik ihlali yaptığı belirlendi.

Araştırmaya göre eklenti, kullanıcıların ziyaret ettiği her internet sitesinin ekran görüntüsünü alıyor ve bu görselleri kendi sunucularına gönderiyor. Üstelik bu işlem yalnızca “tehdit analizi” butonuna basıldığında değil, kullanıcı hiçbir şey yapmasa bile otomatik olarak gerçekleşiyor.

VPN eklentisi bununla da kalmıyor:

Koi Security, FreeVPN.One’ın bu yıl nisan ayında erişim izinlerini genişleterek kullanıcı verilerini toplamaya başladığını, sonraki sürümde ise bu faaliyetleri gizlemeye çalıştığını açıkladı.

Eklenti geliştiricisinin kimliğini sakladığı, ekran görüntülerinin kalıcı tutulmadığını ve verilerin satılmadığını iddia ettiği belirtiliyor. Ancak güvenlik uzmanlarına göre bu açıklamalar tatmin edici değil.

Siber güvenlik analistleri, kullanıcıların “ücretsiz” etiketli VPN hizmetlerine şüpheyle yaklaşması gerektiğini vurguluyor. Çünkü ücretsiz gibi görünen birçok araç, gelirini kullanıcı verilerini işleyerek veya üçüncü taraflara satarak sağlıyor.

Koi Security’den yapılan açıklamada şu ifadeler yer aldı:

“Bir yazılım güvenlik aracı olarak sunuluyorsa ama arka planda her hareketinizi kaydediyorsa bu artık güvenlik değil, açık bir tehdittir. Kullanıcılar derhal bu eklentiyi tarayıcılarından kaldırmalı.”