Pazartesi, Ağustos 3, 2020

TikTok ve 32 diğer iOS uygulaması hassas pano verilerinizi hala gözetliyor

Mart ayında araştırmacılar, Çin’in sahip olduğu sosyal medya ve video paylaşım fenomeni TikTok dahil olmak üzere dört düzineden fazla iOS uygulamasıyla rahatsız edici bir gizlilik yakalamasını ortaya çıkardı. TikTok, uygulamayı durdurmak için yemin etmesine rağmen, Apple kullanıcılarının şifreleri, kripto para cüzdanı adreslerini, hesap sıfırlama bağlantılarını ve kişisel mesajları içeren en hassas verilerine erişmeye devam ediyor. Mart ayında tanımlanan 32 uygulama daha durmadı.

Gizlilik istilası, bilgisayarların ve diğer cihazların şifre yöneticileri ve e-posta programları gibi şeylerden kesilmiş veya kopyalanmış verileri depolamak için kullandığı panolarda bulunan metinleri tekrar tekrar okuduğu uygulamaların sonucudur. Bunu yapmak için net bir neden olmadan, araştırmacılar Talal Haj Bakry ve Tommy Mysk bulundu, uygulamalar kasıtlı olarak kullanıcıların panolarından metin alan bir iOS programlama arayüzü olarak adlandırdı.

Evrensel gözetleme

Çoğu durumda, gizli okuma yerel cihazda depolanan verilerle sınırlı değildir. İPhone veya iPad’in diğer Apple cihazlarıyla aynı Apple Kimliğini kullanması ve birbirlerinin yaklaşık 10 fit yakınında olması durumunda, hepsi evrensel bir pano paylaşır , yani içerikler bir cihazın uygulamasından kopyalanabilir ve bir uygulamaya yapıştırılabilir ayrı bir cihazda çalışıyor.

Bu, iPhone’daki bir uygulamanın diğer bağlı cihazların panolarındaki hassas verileri okuma olasılığını açık bırakır. Bu, yakındaki bir Mac’in veya iPad’in panosunda geçici olarak depolanan bitcoin adreslerini, şifreleri veya e-posta mesajlarını içerebilir. Ayrı bir cihazda çalışmasına rağmen, iOS uygulamaları diğer makinelerde saklanan hassas verileri kolayca okuyabilir.

Cuma günü yaptığı bir röportajda, uygulamaların pano verilerinin ayrım gözetmeden okunmasına değinen Mysk, “Çok, çok tehlikeli,” dedi. “Bu uygulamalar panoları okuyor ve bunu yapmak için bir neden yok. Metin girmek için bir metin alanına sahip bir uygulamanın pano metnini okumak için bir nedeni yoktur. ”

Sadece TikTok değil

Genel olarak, araştırmacılar, uygulama her açıldığında aşağıdaki iOS uygulamalarının kullanıcıların pano verilerini okuduğunu tespit ettiler:

  • Uygulama Adı – Paket Kimliği

Haberler

  • ABC Haberleri – com.abcnews.ABCHABERLER
  • Al Jazeera İngilizce –  ajenglishiphone
  • CBC Haberleri – ca.cbc.CBCHABERLER
  • CBS Haberleri – com.H443NM7F8H.CBSHABERLER
  • CNBC – com.nbcuni.cnbc.cnbcrtipad
  • Fox News – com.foxnews.foxnews
  • Haber Arası – com.particlenews.newsbreak
  • New York Times – com.nytimes.NYTimes
  • NPR – org.npr.nprnews
  • ntv Nachrichten – de.n-tv.n-tvmobil
  • Reuters – com.thomsonreuters.Reuters
  • Russia Today – com.rt.RTNewsİngilizce
  • Stern Nachrichten – de.grunerundjahr.sternneu
  • The Economist – com.economist.lamarr
  • Huffington Post – com.huffingtonpost.HuffingtonPost
  • Wall Street Journal – com.dowjones.WSJ.ipad
  • Vice News – com.vice.news.VICE-Haberler

Oyunlar

  • 8 Top Bilardo ™ – com.miniclip.8ballpoolmult
  • Amaze !!!  com.amaze.game
  • Bejeweled – com.ea.ios.bejeweledskies
  • Blok Bulmaca – Game.BlockPuzzle
  • Klasik Bejeweled –  com.popcap.ios.Bej3
  • Klasik Bejeweled HD – com.popcap.ios.Bej3HD
  • FlipTheGun – com.playgendary.flipgun
  • Meyve Ninja – com.halfbrick.FruitNinjaLite
  • Golfmaster – com.playgendary.sportmasterstwo
  • Harf Çorbası – com.candywriter.apollo7
  • Aşk nikki – com.elexnikki
  • Benim Emma – com.crazylabs.myemma
  • Plants  vs.Zombies ™ Heroes – com.ea.ios.pvzheroes
  • Pooking – Bilardo Şehri – com.pool.club.billiards.city
  • PUBG Mobile – com.tencent.ig
  • Maskenin Mezarı – com.happymagenta.fromcore
  • Maskenin Mezarı: Renk – com.happymagenta.totm2
  • Toplam Parti Öldürme – com.adventureislands.totalpartykill
  • Watermarbling – com.hidro.dipleme

Sosyal Ağlar

  • TikTok – com.zhiliaoapp.musically
  • ToTalk  totalk.gofeiyu.com
  • Tok – com.SimpleDate.Tok
  • Truecaller – com.truesoftware.TrueCallerDiğer
  • Viber – com.viber
  • Weibo – com.sina.weibo
  • Zoosk – com.zoosk.Zoosk

Diğer

  • % 10 Daha Mutlu: Meditasyon – com.changecollective.tenpercenthappier
  • 5-0 Radyo Polis Tarayıcı – com.smartestapple.50radiofree
  • Accuweather – com.şirketiniz.TestWithÖzel Sekmeler
  • AliExpress Alışveriş App – com.alibaba.iAliexpress
  • Yatak Banyosu ve Ötesi  –  com.digby.bedbathbeyond
  • Dazn – com.dazn.theApp
  • Hotels.com – com.hotels.OtellerNearMe
  • Otel Tonight – com.hoteltonight.prod
  • Overstock – com.overstock.app
  • Pigment – Yetişkin Boyama Kitabı – com.pixite.pigment
  • Boyama Kitabı Renge Yeniden Renklendir – com.sumoing.ReColor
  • Sky Ticket – de.sky.skyonline
  • Hava Durumu Ağı –  com.theweathernetwork.weathereyeiphone

Raporun yayınlanmasından kısa bir süre sonra,% 10 Daha Mutlu: Meditasyon ve Hotel Tonight bu davranışı durdurma sözü verdi ve hemen takip etti. TikTik de durduracağına söz verdi ve tekrar uygulamaya karıştı. 30 Haziran itibarıyla uygulamayı engelleyen uygulamaların tam listesi:

Haberler

  • ABC Haberleri – com.abcnews.ABCHABERLER
  • Al Jazeera İngilizce –  ajenglishiphone
  • CBC Haberleri – ca.cbc.CBCHABERLER
  • CBS Haberleri – com.H443NM7F8H.CBSHABERLER
  • ntv Nachrichten – de.n-tv.n-tvmobil

Oyunlar

  • 8 Top Bilardo ™ – com.miniclip.8ballpoolmult
  • Amaze !!! – com.amaze.game
  • Klasik Bejeweled    com.popcap.ios.Bej3
  • Klasik Bejeweled HD  –  com.popcap.ios.Bej3HD
  • Harf Çorbası – com.candywriter.apollo7
  • PUBG Mobile – com.tencent.ig
  • Maskenin Mezarı – com.happymagenta.fromcore
  • Maskenin Mezarı: Renk – com.happymagenta.totm2

Sosyal Ağlar

  • TikTok – com.zhiliaoapp.musically
  • Truecaller – com.truesoftware.TrueCallerDiğer
  • Viber – com.viber

Diğer

  • % 10 Daha Mutlu: Meditasyon – com.changecollective.tenpercenthappier
  • 5-0 Radyo Polis Tarayıcı – com.smartestapple.50radiofree
  • Dazn – com.dazn.theApp
  • Hotels.com  – com.hotels.OtellerNearMe
  • Otel Tonight  – com.hoteltonight.prod
  • Boyama Kitabı Renge Yeniden Renklendir – com.sumoing.ReColor

Bugün En Çok Okunanlar

Xiaomi, Mi True Kablosuz Kulaklıklar 2’nin 15 Temmuz’da piyasaya sürüleceğini onayladı

Mi True Kablosuz Kulaklık 2'yi duyurduktan sonra, Xiaomi şimdi 15 Temmuz'da yapılacak bir açılış etkinliğinde Mi True Kablosuz Kulaklık 2 Temel adlı...

Microsoft’un Çinli chatbotu Xiaoice ayrı bir şirkete dönüşüyor

2014 yılında, Cortana'yı piyasaya süren topuklular, Microsoft ayrıca Çin pazarı için Xiaoice olarak bilinen bir sohbet botu başlattı . Ayrıca kişisel bir asistan olarak hizmet etti, ancak daha fazla...

iPhone 12 serisinin iPhone 11’den daha küçük bir bataryaya sahip olduğu bildirildi

Apple'ın yeni nesil iPhone 12 serisini Eylül ayında tanıtmaya başladığı bildiriliyor . Daha sonra akıllı telefonların Ekim ayında satın alınması bekleniyor. O lansmana yaklaştıkça, daha yeni bilgilerle karşı karşıyayız. En...

Google’ın Hindistan’daki önemli yatırımlarına bir bakış

Bugün erken saatlerde, Hindistan için yıllık Google etkinliğinin altıncı sayısında Google CEO'su Sundar Pichai , önümüzdeki beş ila yedi yıl içinde Hindistan'a 75.000 cro (yaklaşık...

Benzer Haberler

Microsoft’un Çinli chatbotu Xiaoice ayrı bir şirkete dönüşüyor

2014 yılında, Cortana'yı piyasaya süren topuklular, Microsoft ayrıca Çin pazarı için Xiaoice olarak bilinen bir sohbet botu başlattı . Ayrıca kişisel bir asistan olarak hizmet etti, ancak daha fazla...

Google’ın Hindistan’daki önemli yatırımlarına bir bakış

Bugün erken saatlerde, Hindistan için yıllık Google etkinliğinin altıncı sayısında Google CEO'su Sundar Pichai , önümüzdeki beş ila yedi yıl içinde Hindistan'a 75.000 cro (yaklaşık...

İpek Yolu’ndaki en eski evcil kediye Oğuz Türklerinin baktığı ortaya çıktı

Kazakistan’da İpek Yolu üzerindeki bir kazı sahasında çalışan uluslararası araştırma ekibi, bin yıldan daha önce kemiği kırılan bir evcil kediye insanların baktığını...

LC Waikiki Ürünlerinde LGBT sembollerini andıran gökkuşağı vb. kullanılmayacağı iddia…

LC Waikiki Ürünlerinde LGBT sembollerini andıran gökkuşağı vb. kullanılmayacağı iddia edildi. Bu kararın ardından sosyal medyada markayı destekleyen ve...

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen adınızı buraya girin

Xiaomi, Mi True Kablosuz Kulaklıklar 2’nin 15 Temmuz’da piyasaya sürüleceğini onayladı

Mi True Kablosuz Kulaklık 2'yi duyurduktan sonra, Xiaomi şimdi 15...

Microsoft’un Çinli chatbotu Xiaoice ayrı bir şirkete dönüşüyor

2014 yılında, Cortana'yı piyasaya süren topuklular, Microsoft ayrıca Çin pazarı için Xiaoice olarak bilinen bir...

iPhone 12 serisinin iPhone 11’den daha küçük bir bataryaya sahip olduğu bildirildi

Apple'ın yeni nesil iPhone 12 serisini Eylül ayında tanıtmaya başladığı bildiriliyor . Daha sonra akıllı telefonların...