24.000 Android Uygulaması Kullanıcı Verilerini Tehlikeye Atıyor!
Google, son zamanlarda bazı casus uygulamalarla uğraşıyordu. Şimdi ise Google Play Store’da bir başka sorun ortaya çıktı. Bilgisayar güvenlik şirketi olan Compareitech araştırmacılara göre FireBase’de barındırılan 24.000 Android uygulaması kullanıcı verileri konusunda bir güvenlik açığına sahip.
Firebase, 2015 yılında Google tarafından satın alınan bir uygulama barındırma platformudur. Siber güvenlik uzmanları, Play Store’daki 24.000 uygulamanın geliştiricisinin Firebase’in güvenlik sistemlerini doğru bir şekilde yapılandırmadığını belirtiyor. Bu durumun sonucu olarak ise kötü niyetli kişiler, uygulamalar tarafından toplanan kişisel verileri Firebase sunucuları üzerinden erişebiliyor.
Tecrübeli bir bilgisayar korsanı sisteme kolaylıkla sızabilir ve e-posta adresleri, şifreler, tanımlayıcılar, telefon numaraları, posta adresleri ve hatta IP adresleri gibi çok miktarda kişisel veriyi ele geçirebilir, çalabilir. Compareitech’e göre Firebase’deki bazı veritabanları, banka bilgilerini ve hatta kimlik fotoğraflarını bile içeriyor.
Bu sorundan etkilenen 24.000 Android uygulaması dünya çapında toplam 4.22 milyar toplam indirme sayısına sahiptir. Compareitech, bu kusuru keşfettikten sonra durumu direkt olarak Google’a bildirdi. ABD’li teknoloji devi Google ise tehdit altında bu uygulamaların geliştiricileri ile iletişime geçecek.
Google, bu durum sonrasında yaptığı açıklama şu sözleri söyledi: “Firebase, geliştiricilerimizin dağıtımlarını güvenli bir şekilde yapılandırmasına yardımcı olan bir dizi özellik sunuyor. Geliştiricilere dağıtımlarındaki olası yanlış yapılandırmalar hakkında bildirimde bulunur ve bunları düzeltmek için öneriler sunarız. Etkilenen geliştiricilere bu sorunları çözmelerine yardımcı olmak için ulaşıyoruz.”
“24.000 Android Uygulaması Kullanıcı Verilerini Tehlikeye Atıyor!” başlıklı haber ile ilgili düşüncelerinizi aşağıda bulunan yorum bölümünden bizimle paylaşabilirsiniz.
