Uygulama Tehditleri: Şifrelenmemiş Verileriniz Nasıl İnternet Üzerinden İletiliyor? - Cemal Mete Hayırlı
Anasayfa
Hizmetlerimiz
Bilgi Güvenliği Hizmetleri
VERİ KURTARMA HİZMETİ
SD Kart / USB Flash Bellek Veri Kurtarma
Hard Disk (HDD) Veri Kurtarma
SSD Veri Kurtarma
DAS/NAS/SAN Veri Kurtarma
RAID Veri Kurtarma
VERİ YEDEKLEME HİZMETİ
VERİ İMHA HİZMETİ
WEB HOSTİNG
HACK – CRACK HİZMETLERİ
DOS/DDOS TESTİ HİZMETİ
PENETRASYON TESTİ HİZMETİ
KAYNAK KOD ANALİZİ HİZMETİ
ŞİFRE KIRMA İŞLEMİ
DANIŞMANLIK HİZMETLERİ
ADLİ BİLİRKİŞİLİK HİZMETİ
HABERLER
MAKALELER
ANTİVİRÜS YAZILIMLARI
Basında Biz
YASALAR
BTK’da Bilişim Suçları
KVKK’da Bilişim Suçları
TCK’da Bilişim Suçları
SAVCILIK DİLEKÇE ÖRNEKLERİ
İnternet Ortamında Kişilik Haklarının İhlali Şikayet Başvurusu Dilekçe Örneği
İnternet Yoluyla Dolandırıcılık Savcılık Dilekçe Örneği
İnternet Yoluyla Hakaret Savcılık Dilekçe Örneği
İnternet Yoluyla Şantaj Suçu Savcılık Dilekçe Örneği
İnternet Yoluyla Tehdit Suçu Savcılık Dilekçe Örneği
Tüketici Hakem Heyeti Şikayet Başvurusu Dilekçe Örneği
Kripto para
İLETİŞİM
Son Haberler	
[ 3 Aralık 2021 ] Uzaktan Sağlık Sistemleri: Veri İhlalleri ve Bilişim Güvenliği	Makaleler	
[ 3 Aralık 2021 ] KVKK, Yemeksepeti Veri İhlali Hakkında İnceleme Başlattı	Haberler	
[ 3 Aralık 2021 ] İnterpol Çevrimiçi Dolandırıcılık Operasyonu Gerçekleştirdi	Haberler	
[ 2 Aralık 2021 ] Twitch Terör Eylemlerini Yapay Zekayla Önleyecek	Haberler	
[ 2 Aralık 2021 ] Gizli Tehditler: Antivirüs Programları ve Güvenlik Açıkları	Makaleler	
Arama:
HomeMakalelerUygulama Tehditleri: Şifrelenmemiş Verileriniz Nasıl İnternet Üzerinden İletiliyor?
Uygulama Tehditleri: Şifrelenmemiş Verileriniz Nasıl İnternet Üzerinden İletiliyor?
20 Kasım 2021 Cemal Mete Hayırlı 0
Görüntülenme Sayısı: 6
Çoğu kullanıcı, güvenilir geliştiricilerin ve güvenilir kaynakların sunduğu uygulamalara güvenme konusunda hiçbir tereddüt yaşamıyor gibi görünmüyor: Olumlu oylamalar, milyonlarca indirme ve Google Play gibi resmi mağazalardan dağıtım sanki bir güvenlik rozetiymiş gibi algılanıyor. Ancak bunun hiçbir garantisi yok.
Bu makalemizde sizlerle paylaşacağımız konu, verilerinizi çevrimiçi ortama sızdırabilecek uygulamalarla ilgili olacak.
Kaspersky uzmanları yakın zamanda, toplamda 13 milyondan fazla APK (Android uygulama paketleri) üzerinde çalışıp bunların yaklaşık dörtte birinin şifrelenmemiş verileri internet üzerinden ilettiğini keşfetti. Bu uygulamalardan bazıları yüz milyonlarca kez, bazılarıysa yarım milyardan fazla kez indirilmiş! Bu küçük bir sorun değil.
Bilgiler bazen geliştiricilerin hatası yüzünden internete sızar, ancak hikaye her zaman bu şekilde gelişmez. Gönderen kullanıcı bilgilerini bir sunucuya göndermesi istendiğinde çoğu uygulama, verilerin başkaları tarafından engellenmesini önlemek için güvenli HTTPS protokolünü kullanır. Burada sorun, geliştiricilerin arka plan kontrolü olmadan girdikleri üçüncü taraf hizmetlerden kaynaklanır. Örneğin, bazı analizler veya reklam hizmetleri internet üzerinden bilgiyi güvenli olmayan standart HTTP protokolünü kullanarak iletir.
Hangi Bilgiler Etkilenebilir?
Ortaya çıkardığımız veri sızıntılarının çoğu cihaz modeli, cihazın teknik özellikleri, ağ veya İSS’ye ilişkin veriler ve APK ismi (sistemin paketi tanıdığı) ile ilgiliydi. Ayrıca birçok hizmet akıllı telefon veya tablet koordinatlarını da sızdırmıştı.
Bazı durumlarda uygulama kullanımı ile ilgili bilgiler, gömülü bir üçüncü taraf hizmeti yoluyla HTTP üzerinden aktarılmıştı. Bu bilgiler arasında beğeniler, gönderiler, ziyaret edilen sayfalar ve bunların yanı sıra aracın sahibiyle ilgili isim, telefon numarası, doğum tarihi gibi bilgiler de bulunuyordu. Her bir yetkilendirme talebi için oluşturulan özgün anahtarların da çoğu zaman güvensiz bir şekilde aktarıldığı ortaya çıktı. Neyse ki bazı hizmetler yapıyor olsa da, çoğu hizmet giriş ve şifreleri şifrelenmemiş şekilde iletmiyor.
Dört mobil uygulamadan biri kişisel verilerinizin bir kısmını korumasız bir kanal üzerinden iletir.
Bu Durum Tehlikeli Mi?
HTTP üzerinden iletilen bilgiler düz metin olarak iletilir ve (örneğin İSS’nizi de içeren) bu bilgileri hemen hemen herkes okuyabilir. Dahası, uygulamadan üçüncü taraf sunucusuna giden yolda belirli bir süre boyunca bilgileri alıp saklayan cihaz şeklinde birçok “geçiş noktası” bulunabilir.
Ev yönlendiriciniz dahil olmak üzere herhangi bir ağ ekipmanı savunmasız olabilir. Saldırı durumunda korsanlar bilgilerinize erişebilir. (O sırada İSS herhangi bir saldırıya ihtiyaç duymadan bu bilgilere bakabilir.) Cihaz hakkında bazı bilgileri (özellikle IMEI ve IMSI numaraları) elde etmek ise sonraki hareketlerinizi izleyebilmek için yeterlidir. Bilgileriniz ne kadar tam olursa, başkalarına karşı o kadar açık bir kitap haline gelirsiniz; reklamcılardan sahte arkadaşlara, pek çok kaynaktan kötü niyetli dosyalar indirmeniz için teklifler alabilirsiniz.
Öte yandan cihaz ve kullanıcı verisi sızıntıları sorunun yalnızca bir tarafı; şifrelenmemiş bilgilerin yerine başka şeyler yerleştirilebilir. Örneğin; sunucu, bir uygulamadan gelen HTTP talebine cevap olarak siber suçluların durdurup yerine daha az zararlı bir versiyonunu koyabileceği bir video reklamı gönderebilir. Veya kolaylıkla reklamın içindeki bağlantıyı değiştirerek kullanıcının sevimli bir oyun veya alışveriş kaynağı yerine çok daha kötü bir şey indirmesine neden olabilir.
Kendinizi Korumak İçin Ne yapabilirsiniz?
Bu konuların uygulama geliştiricileri tarafından ciddi anlamda ele alınması gerekir. Fakat bu görev için onlara tam anlamıyla güvenilemeyeceği için sizi ve verilerinizi daha iyi koruyabilmeniz adına birkaç ipucumuz var.
Uygulamaların istediği izinleri kontrol edin: Zaman alsa dahi asla zaman kaybı olmayacaktır, uygulama milyonlarca kez indirilmiş olsa bile. Mesela, bir mesajlaşma uygulaması konumunuzu bilmek istiyorsa bunu açıklayana kadar zorbalığa maruz kalmayın. Buradan Android izinlerine dair daha fazla bilgi edinebilirsiniz.
Paranız yettiğince uygulamaların ücretli sürümlerini alın. Reklamsız oldukları için daha az veri sızıntısı riski taşır. Yine de genellikle uslu durmayan üçüncü taraf analiz modülleri kullanıyor olabilir.
Yazımızı Nasıl Buldunuz?
android
APK
E2E
google play store
kriptoloji
tehlike
Önceki
ABD, Revil Fidye Çetesinin Üyesi Olduğu Gerekçesiyle Bir Vatandaşı Tutukladı
Sonraki
ABD Uluslararası Siber Güvenlik Ağına Katılma Kararı Aldı
Related Articles
Makaleler	
Bilişime Yön Verenler: Andy Rubin Kimdir	
15 Eylül 2020 0
Görüntülenme Sayısı: 238 Günümüz teknolojisinin 21.yüzyıl da gelmiş olduğu nokta da, günümüz ihtiyaçlarını karşılayacak teknolojik ürünlerde çoğalma ve çeşitlilik meydana geldi. Tekelleşmenin önlenmesi amacıyla, ticari ve küresel rekabet beslendi. 1940 yılından bu yana, teknolojik [Devamı]
Yazımızı Nasıl Buldunuz?
Makaleler	
En İyi Antivirüs Programları Araştırması Yayınlandı	
24 Aralık 2020 0
Görüntülenme Sayısı: 92 AV-TEST’teki güvenlik uzmanları, Android için en iyi antivirüs çözümlerini belirlemek için yeni bir araştırma gerçekleştirdi. Araştırma, her şartta üçüncü taraf korumasının birinci taraftan daha iyi olduğunu ortaya koyuyor. Antivirüs programlarına sadece [Devamı]
Yazımızı Nasıl Buldunuz?
Makaleler	
Çocuklar ve Güvenli İnternet Kullanımı	
20 Kasım 2020 0
Görüntülenme Sayısı: 59 Teknoloji artık yaşamımızın bir gerçeği olmaktan öte bir parçası. Çocuklar da bizimle birlikte, baktıkları her yerde internete bağlanabilen teknolojik ürünleri görüyorlar. Evde ebeveynlerinde görmeye başlıyorlar, okula gittiklerinde öğretmenlerinde, sokağa çıktıklarında arkadaşlarında. [Devamı]
Yazımızı Nasıl Buldunuz?
İlk yorum yapan olun	
Bir yanıt bırakın Cevabı iptal et
E-posta hesabınız yayımlanmayacak.
Yorum
İsim *
E-posta *
Web sitesi
Save my name, email, and website in this browser for the next time I comment.
Popüler Haberler
KVKK, Yemeksepeti Veri İhlali Hakkında İnceleme Başlattı	
3 Aralık 2021 0
İnterpol Çevrimiçi Dolandırıcılık Operasyonu Gerçekleştirdi	
3 Aralık 2021 0
Twitch Terör Eylemlerini Yapay Zekayla Önleyecek	
2 Aralık 2021 0
Yemeksepeti’nden Sızdırılan Veriler Taciz Amacıyla Kullanıldı	
1 Aralık 2021 0
Çin ve Rusya Siber Güçlerini ABD’ye Karşı Birleştiriyor	
30 Kasım 2021 0
Yemeksepeti Veri Sızıntısında 20 Bin Kullanıcı Bilgisi Sızdırıldı	
30 Kasım 2021 0
Apple, Pegasus Casus Yazılım Üreticisi NSO Group’a Dava Açtı	
29 Kasım 2021 0
GoDaddy’nin 1.2 Milyon Müşterisinin Verileri Çalındı	
29 Kasım 2021 0
Dilekçe Örnekleri
İnternet Ortamında Kişilik Haklarının İhlali Şikayet Başvurusu Dilekçe Örneği	
7 Ağustos 2021 0
Tüketici Hakem Heyeti Şikayet Başvurusu Dilekçe Örneği	
3 Ağustos 2021 0
İnternet Yoluyla Dolandırıcılık Savcılık Dilekçe Örneği	
27 Kasım 2020 0
İnternet Yoluyla Hakaret Savcılık Dilekçe Örneği	
27 Kasım 2020 0
Son Girilenler
Haberler	
Yemeksepeti’nden Sızdırılan Veriler Taciz Amacıyla Kullanıldı	
1 Aralık 2021 0
Yemeksepeti’ne ait 60 milyon kullanıcının verilerinin ele geçirildiği ve 20 bin kullanıcıya ait verilerin açık olarak paylaşıldığı iddiaları gündemdeki yerini korurken, söz konusu verileri kullanarak bir kadını taciz ettiği tespit edilen saldırgan hakkında soruşturma [Devamı]