---
title: "Google ve Microsoft, 1.6 Milyon Kullanıcılı ModHeader Eklentisini Gizli Veri Toplayıcı Nedeniyle Kaldırdı"
url: "https://teknotayf.com/haber/google-ve-microsoft-1-6-milyon-kullanicili-modheader-eklentisini-gizli-veri-toplayici-nedeniyle-kaldirdi"
markdown_url: "https://teknotayf.com/haber/google-ve-microsoft-1-6-milyon-kullanicili-modheader-eklentisini-gizli-veri-toplayici-nedeniyle-kaldirdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-13 22:44:14"
updated: "2026-07-13 19:44:14"
category: "Siber Güvenlik"
tags: ["Chrome Eklentisi","Tarayıcı Güvenliği","Veri Sızdırma","ModHeader","Edge Eklentisi"]
source: "The Hacker News"
---

# Google ve Microsoft, 1.6 Milyon Kullanıcılı ModHeader Eklentisini Gizli Veri Toplayıcı Nedeniyle Kaldırdı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-ve-microsoft-1-6-milyon-kullanicili-modheader-eklentisini-gizli-veri-toplayici-nedeniyle-kaldirdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.

- **Yayın tarihi:** 2026-07-13 22:44
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Chrome Eklentisi, Tarayıcı Güvenliği, Veri Sızdırma, ModHeader, Edge Eklentisi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/google-and-microsoft-pull-modheader.html)

![Google ve Microsoft, 1.6 Milyon Kullanıcılı ModHeader Eklentisini Gizli Veri Toplayıcı Nedeniyle Kaldırdı](https://teknotayf.com/assets/uploads/2026/07/25226130bbb613c3189c6f9ca950b557.jpg)

Google ve Microsoft, Chrome ve Edge tarayıcılarında yaklaşık 1.6 milyon kez indirilen popüler başlık düzenleme eklentisi **ModHeader**'ı, araştırmacıların resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı bulmasının ardından kaldırdı.

Toplayıcı şimdilik devre dışıydı. Boş bir izin listesi onu kapalı tutuyordu ve herhangi bir tarama alan adını topladığına ya da gönderdiğine dair bir kanıt ortaya çıkmadı.

Analiz, İngiltere merkezli güvenlik firması [Stripe OLT](https://stripeolt.com/knowledge-hub/threat-research/chrome-extension-hidden-data-exfiltration-900k-users/) tarafından yapıldı. Firma, kodu Google'ın kendi Web Store imzasına karşı kontrol etti ve toplayıcının sahte bir kopya değil, gerçek eklentinin içinde yer aldığını doğruladı.

İnceleme, Chrome yapısını ve yaklaşık 900 bin kullanıcısını kapsıyor; üçüncü taraf izleme araçları Edge'de de yaklaşık 700 bin kullanıcı olduğunu gösteriyor. Microsoft, Edge listesini 3 Temmuz'da, Google ise Chrome listesini bir hafta sonra, 10 Temmuz'da kaldırdı.

7.0.18 sürümü (eklenti kimliği: idgpnmonknjnojddfkpgkljpfnnfcklj) hâlâ reklam edildiği gibi HTTP başlıklarını düzenliyor. Aynı küçültülmüş arka plan kodu, ikinci bir sistem de içeriyor. İlk çalıştırmada bir cihaz parmak izi oluşturuyor ve sabit kodlanmış bir şifreleme anahtarı yüklüyor. Kullanıcı gezinirken, açtığı her sayfanın alan adını alıyor, şifreliyor ve yerel olarak en fazla 1000 farklı alan adı olacak şekilde depoluyor.

Günde bir kez, bir zamanlayıcı şifrelenmiş listeyi parmak iziyle birlikte paketleyip api.stanfordstudies[.]com adresine gönderiyor ve yerel kopyayı siliyor. Yükleme zamanı her kurulum için farklı ayarlandığından, toplayıcı etkin olsaydı tüm tarayıcılar aynı anda sinyal göndermeyecekti. [HackIndex](https://hackindex.io/research/modheader-malware-chrome-spyware)'in 7.0.18 sürümü ve araştırmacı [Yunus Aydın](https://aydinnyunus.github.io/2026/07/12/modheader-data-exfiltration-stanfordstudies/)'ın 7.0.17 sürümü üzerinde yaptığı ayrı incelemeler de aynı işleyişi tanımlıyor.

Toplayıcı, yalnızca tarayıcı dahili bir izin listesindeki bir girişle eşleşirse çalışıyor ve bu liste boş geliyor. Kontrol her seferinde başarısız olduğu için işlem hattı tek bir alan adı bile toplamadan duruyor. Bu listeyi doldurmak, yeni izin gerektirmeyen ve kullanıcıdan tıklama istemeyen, rutin bir güncellemeyle yapılabilecek küçük bir değişiklik. Sabit kodlanmış anahtar, hedef URL, zamanlayıcı ve depolama mantığı zaten cihazda bulunuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-ve-microsoft-1-6-milyon-kullanicili-modheader-eklentisini-gizli-veri-toplayici-nedeniyle-kaldirdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.