Veri Gizliliği

Android konum ve bilgi paylaşım uygulamaları büyük risk taşıyor

Android tabanlı cihazlarda kullanılan konum ve bilgi paylaşımı yapmayı sağlayan bazı uygulamaların büyük güvenlik açıklarına sahip oldukları ortaya çıktı.

Bilgi Güvende

tarafından

13 Ağustos 2018

tarihinde yayımlandı

18 farklı konum paylaşım uygulaması ile yapılan araştırma sonuçları, bu uygulamaların kolaylıkla siber saldırganlar tarafından ele geçirilebildiğini gösterdi. Saldırganlar bu uygulamalardan sadece konum bilgilerini değil aynı zamanda çağrı geçmişi, mesaj geçmişi, fotoğraflar gibi farklı verileri de alabiliyor.

Alman Fraunhofer Institute for Secure Information Technology adlı araştırma şirketi tarafından yapılan araştırmaya göre konum ve etkinlik paylaşımı yapılan uygulamalar kişisel bilgileri ve diğer verileri saldırıya açık hale getiriyor.

“Tüm Aile Bilgileriniz Bizim – Takip Uygulamalarındaki Endişe Verici Sorunlar” başlıklı raporda Google Play’de bulunan ve milyonlarca kişinin indirdiği 18 takip uygulaması mercek altına alınmış. Bu uygulamalardan biri olan ve çiftlerin konumlarından çağrı geçmişine fotoğraflarına kadar paylaşım yapılabilmesin sağlayan Couple Vow’da çok önemli açıklar tespit edilmiş. Araştırmaya göre siber saldırganlar basit bir http istek yöntemiyle herhangi bir kimlik doğrulamasına gerek kalmadan şifrelenmemiş tüm verileri görebiliyor ve 1,7 milyon parolayı çekebiliyorlar.