iPhone'lardan bildirimlerle veri sızdırılıyor

Güvenlik araştırmacıları, bir dizi uygulamanın, aralarında Facebook, LinkedIn, Instagram ve Twitter gibi tanınmış platformların da bulunduğu pek çok uygulama üzerinden iPhone'lardan veri sızdırmak için bildirimleri kullandığını belirledi.

Güvenlik araştırmacısı Tommy Mysk, iPhone'ların verileri daha etkili bir şekilde korumasıyla bilinen bir yöntemi keşfetti. Uygulamalardan gelen bildirimlerle veri sızdırılacak. Bu metodun, Apple'ın gizlilik kurallarını ihlal eden uygulama geliştiricilerini içermediğini vurgulamak önemli.

Mysk Inc adlı şirketin yaptığı incelemelerde, Facebook, LinkedIn, TikTok ve X/Twitter gibi popüler uygulamaların, bildirimler aracılığıyla kullanıcı verilerini topladığı tespit edildi. Bu sayede uygulamaların kapalı olmasına rağmen şirketler, hâlâ kullanıcı bilgilerine erişebiliyor. Pek çok kullanıcı, telefonlarının şarjını korumak ve arka planda veri toplanmasını önlemek için uygulamaları kapattığı biliniyor. Ancak, bildirimlerden veri toplama yöntemi, bu tür önlemlerin etrafından dolanabilmiyor.

Güvenlik araştırmacılarına göre, şirketler, bildirim kişiselleştirmeleri için verilen kısa arka plan komutlarını kullanarak bilgiler topluyor. Bu bilgiler daha sonra şirketlerin veri havuzlarına katılarak analiz edilebiliyor. Normal şartlarda, Apple kullanıcı tarafından başlatılmayan uygulamaların çalışmasına izin vermemekte. Ancak iOS 10'dan bu yana bildirimler gittiğinde programlar çok kısa bir süre aktif oluyor, bu da bildirimle ilgili verilerin iletilmesine olanak tanımaktadır. Bu kısa sürede birçok firma, kişisel verileri toplama fırsatını değerlendiriliyor.

Bu toplanan veriler arasında cihazın yazılım ve donanım bilgileri, kullanıcıların izlenmesini sağlayacak veriler ve hatta başka uygulamalarla olan etkileşimleri izlemeyi mümkün kılacak bilgiler bulunuyor. Apple'ın gelecekteki iOS güncellemeleriyle bu konuda daha sıkı düzenlemeler yapması bekleniyor.

Haber Kaynağı : 12punto