X İLGİNİZİ ÇEKEBİLİR
ARKADAŞINA GÖNDER Google Play'de korkutan güvenlik açığı
* Birden fazla kişiye göndermek için, mail adresleri arasına “ ; ” koyunuz

Google Play'de korkutan güvenlik açığı

  • Giriş Tarihi: 24.6.2015 17:12
Google Play'de korkutan güvenlik açığı
Google Play'de korkutan güvenlik açığı

Google Play'de milyonlarca kez indirilen yüzlerce Android uygulaması, şifreleme sistemini düzgün kullanmadığı için kullanıcıların şifrelerini tehlikeye atıyor.

Araştırmacıların belirttiğine göre, resmi Google Play mağazasında bulunan yüzlerce Android uygulaması, giriş esnasında HTTPS şifreleme sistemini düzgün kullanmadığı veya direkt olarak kullanmadığı için kullanıcı şifrelerini riske atıyor.

Google Play'deki sorunlu uygulamaların listesi, toplamda 200 milyon indirmeye sahip durumda ve bu uygulamalar, geliştiricileri uyarıldıktan sonra da güvensiz kalmaya devam etmekteydiler. Telefonlara yüklü olan tehlikeli uygulamaları bulmaya yarayan bir uygulamanın yaratıcısı AppBugs tarafından fark edilen bu uygulamaların arasında PizzaHut restoran zincirinin, Match.com randevu sitesinin ve daha pek çok ünlü ismin uygulamaları da bulunmakta.

AppBugs CEO 'su Rui Wang'ın söylediğine göre, Match.com uygulaması, tamamen şifresiz bir yazı protokolü kullanmakta ve bu protokol, kullanıcıların şifreleri gönderilirken, aynı ağda bulunan herhangi bir kişi tarafından bile rahatlıkla görülebilmekte. NBA Game Time ve Safeway mağaza zinciri ile PizzaHut gibi diğer uygulamalar ise HTTPS şifrelemesini kullanmaktalar ancak doğru bir şekilde işlemediklerinden dolayı, saldırıları düzenleyen bir kişi tarafından şifreler kolaylıkla elde edilebilmekte.

Her ne kadar bu tarz eksiklikleri Google'ın bulması çok zor olmasa da, firmanın bunu yaptığına dair hiçbir belirti bulunmamakta. Kısacası telefonlarının güvenliği söz konusu olduğunda, Android kullanıcıları kendi başlarının çaresine bakmak zorundalar.

kalan karakter 1000

ÖNEMLİ NOT: Bu sayfalarda yayınlanan okur yorumları okuyucuların kendilerine ait görüşlerdir. Yazılan yorumlardan SABAH veya sabah.com.tr hiçbir şekilde sorumlu tutulamaz.