Güvenlik uzmanları İPhone için uyardı

Siber suçlular, ön veya arka kamerayı gizlice açmak için iPhone uygulamalarını istediğiniz zaman kullanabilirler; bir güvenlik uzmanı ise bu konuda uyarıda bulundu.

Güvenlik uzmanları İPhone için uyardı
Güvenlik uzmanları İPhone için uyardı Engin Kaşdaş
Bu içerik 43 kez okundu.

Google mühendis Felix Krause, Apple'ın izin sisteminde bir açık buldu. Kötü amaçlı uygulama gizlice her fotoğrafı internete yüklüyor. Krause, kamera erişim iznine sahip uygulamaların kamera açık olmasa dahi kullanıcıyı izleyebileceğini söyledi.
iPhone sizi gizlice izliyor olabilir! iOS'ta gizliliği ihlal eden bir açık bulundu

Siber suçlular, ön veya arka kamerayı gizlice açmak için iPhone uygulamalarını istediğiniz zaman kullanabilirler; bir güvenlik uzmanı ise bu konuda uyarıda bulundu.

Google mühendisleri Felix Krause, iOS'in büyük bir güvenlik açığını ortaya çıkardı. Krause göre bu açık, kullanıcıyı saniyeler içinde sessizce fotoğrafını çekip internete yükleyen bir uygulama. Sorunların, 'iOS uygulamaları tarafından istismar edilebilecek bir gizlilik kaçamağı' olduğunu söyledi. Krause, ayrıca kamera erişim iznine sahip uygulamaların kamera açık olmasa dahi kullanıcıyı izleyebileceğini belirtti. 

Kamera erişimini tüm uygulamalar için iptal edebilir ve bunu önlemek için daima dahili kamera uygulamasını kullanabilirsiniz.

Bir uygulama kameranıza erişmek isterse, örneğin kurulum sırasında bir profil fotoğrafı çekmek isterse, öncelikle izin istemek zorundadır. Verildiğinde, bu izin yalnızca ayarlar menüsünden iptal edilebilir.

Avusturya, Viyana'da bulunan Krausse, bir uygulama açıldığında kullanıcıların fotoğraflarını ve videolarını her iki kamera üzerinden de istediği zaman çekebileceğini söyledi. iPhone, fotoğraf makinesinin kullanıldığına veya fotoğrafların internete yüklendiğine dair bir işaret vermiyor.

Krause, "Bir kullanıcının App Store'dan indirdiği bir uygulama, iOS cihazın kamerasını kullanabilir. Bu uygulamalar, mesajlaşma uygulaması veya herhangi bir haber akışı tabanlı uygulama gibi kullanıcıların yüzünü kolayca izleyebilir, fotoğraf çekebilir veya kullanıcının ön izni olmadan ön ve arka kamerayı canlı yayınlayabilir.'

Apple'ın en yeni işletim sistemi iOS 11'de kamera erişim izni, uygulamalar, yazılımın yüz tanıma sistemini kullanabilir. Bu, kullanıcıların duygularını gizlice tespit etmek için kötü amaçlı uygulamaların kullanılabileceği anlamına geliyor. Krause tarafından bulunan açık bir böcek değil, sadece Apple'ın izin sistemini kurma şeklinden yararlanmaktadır. 

Krause, saniyeler içinde bir kullanıcının fotoğrafını çeken ve yüz tanıma programına giren kötü niyetli uygulamayı kanıtladı. Diğer uygulamaların kullanıcıların videosunu canlı olarak yaşayabileceklerini, duygularını bir sosyal ağ feed'inde ilerledikçe okuyabileceklerini ya da söylediklerini kaydettiklerini söyledi.

Krausse, Apple'ın kullanıcı kameralarına karışan kötü amaçlı uygulamaları durdurmak için geçici izin sistemi getirmesi gerektiğini söyledi. Bu izinler, uygulamaların kurulum işlemi sırasında bir resim çekmesine izin vermekle birlikte, kısa bir süre sonra onu elinden almalarını gerektirir. Diğer seçenek, Apple'ın insanların kaydedildiklerini bildiren bir uyarı ışığı sunması olabilir.

Avusturyalı mühendis, kendisini bundan korumak isteyenlere birkaç çözüm önerdi. Mühendis, "Kendinizi korumanın gerçek en güvenli yolu kamera kapaklarını kullanmaktır. Çok farklı kapaklar mevcut. Sizin için güzel görünen bir kapak bulun veya yapışkan bir not kullanın. Fotoğrafları seçmek için kamera erişimini tüm uygulamalar için iptal edebilir, yerleşik kamera uygulamasını her zaman kullanabilir ve her uygulamanın görüntü seçicisini kullanabilirsiniz." dedi.

Kullanıcıları gözlemlemek için özel olarak tasarlanan birkaç uygulama örneği var, ancak Krausse, Apple'ın uygulama onayı sürecinden geçmesine izin vererek bu davranışı gizlemenin kolay olacağını söyledi.

Avusturyalı mühendis Google'da çalışıyor ancak güvenlik araştırmasının bir hobi olduğunu ve hiçbir şekilde işverenlerine bağlı olmadığını söyledi. 

Kaynak:milliyet

Sende Yorumla...
Kalan karakter sayısı : 500
İLGİNİZİ ÇEKEBİLİR X
ABD'de kiliseye saldırı :26 kişi hayatını kaybetti
ABD'de kiliseye saldırı :26 kişi hayatını kaybetti
Süper Lig’de son puan durumu !
Süper Lig’de son puan durumu !