Popüler Mesajlaşma Uygulamasını Kullananlara Büyük Şok

Araştırmacılar, popüler mesajlaşma uygulamalarından Signal'da ciddi bir güvenlik açığı keşfetti.WhatsApp Web'de, Henüz Yayınlanmamış Özelliği Aktif Hale GetiriyoruzWhatsApp Web'in henüz tamamlanmayan "koyu mod" işlevini şimdiden kullanmak ister misiniz?

Güvenlik firması Tenable'ın keşfettiği sorun, hacker'ların kullanıcının yaklaşık (kaba) konum verisine ve belirli hareketleri izlemesine ulaşmasına olanak tanıyor. Elde edilen veri, kullanıcının hangi saatlerde evde, işte veya sevdiği mekanda olduğunu gösterebiliyor. Saldırı düzenlemek için hacker'ın kullanıcıyı Signal üzerinden araması yeterli oluyor. Kullanıcının çağrıya cevap verip vermemesinin bir önemi bulunmuyor.Korsan Film İzleme ve İndirme Siteleri, Altın Çağlarını YaşıyorKorsan film indirme ve izleme siteleri ile torrent sitelerine olan rağbetin, COVID-19 salgını döneminde katlandığı ortaya çıktı.

Signal'in 4.59.0 Android sürümünde bulunan sorunun iOS'ta 3.8.0.34 sürümünden bulunabileceği söyleniyor.

Uçtan uca şifreleme kullanan Signal'in, muhbir ve gizliliğin önemli isimlerinden Edward Snowden tarafından kullanıldığı iddia ediliyordu. Ancak Tenable tarafından yayınlanan rapor, uygulamanın sanılan gizlilik düzeyinde olmadığını söylüyor.

Yeni keşfedilen güvenlik açığı, kullanıcının DNS'i hakkında bilgiler sızdırabiliyor. Bu şekilde konum bilgisi elde edilebiliyor ve hacker, kurbanının konumunu 400 mil çapında bir isabetle tahmin edebiliyor. Bu çok büyük bir alan gibi görünse de, farklı ağlardan gönderilecek DNS sunucusu ping'leriyle daha isabetli tahminler yapılabiliyor.

Raporda belirtildiği üzere Signal sorunu GitHub üzerinde hızla onarsa da, Tenable'a göre bu yamayı uygulamanın zorluğu, çoğu sıradan kullanıcının bilgisini aşıyor. Yani hacker'lar, yama App Store ve Play Store'a gelene kadar açıktan faydalanabilirler.

Tenable, bu süre içerisinde DNS tüneli kullanan bir VPN hizmeti kullanmanızı öneriyor.