Özel Güvenlik Haber ve Eğitim Sitesi
Özel Güvenlik Sitesi

WhatsApp’ta çok önemli güvenlik açığı; konuşmalarınız çalınabilir!

WhatsApp’ta çok önemli güvenlik açığı; konuşmalarınız çalınabilir!

4 satırlık bir Javascript kodu, bir hırsızın, hırsızlık yapacağı adamın uyku düzenini görebilmesini sağlıyor

 

blank

blank

WhatsApp’ta çok önemli bir güvenlik açığı keşfedildi. Yazılım mühendisi Rob Heaton tarafından bulunan açık, iki kişinin iletişim halinde olduğu sırada yalnızca dört satır Javascript kodunun yer aldığı bir Chrome uzantısının kullanılmasıyla WhatsApp’taki konuşmaların çalınmasını sağlıyor.

CNN Türk’te yer alan habere göre, hatanın çıkış noktası, “Çevrimiçi” durumunuzun kişilerinizde yer alan herhangi biriyle sorgulanabilir olması olarak açıklandı.

Çevrimdışıyken bir mesajı okumak için çevrimiçi olduğunuzda, bu sunuculara kaydediliyor. Söz konusu durum her kullanıcıda aynı olduğundan, bir kişinin başka biriyle konuştuğu anlaşılabiliyor.

Örneğin 4 satırlık bu Javascript kodu, bir hırsızın, hırsızlık yapacağı adamın uyku düzenini görebilmesini ve hangi saatlerde aktif kalabilmesini sağlayabiliyor.

İki veya daha fazla insanın çevrimiçi hareketlerini ilişkilendirmek için daha fazla kod gerekse de, mantık genelde aynı olduğu için çok zor aşılabilecek bir olay gibi gözükmüyor.

Bu sıkıntı, geçtiğimiz senelerde Facebook Messenger’da da yaşanıyordu. Ancak daha sonra sorun çözülmüştü.(T24)


BU KONUYU SOSYAL MEDYA HESAPLARINDA PAYLAŞ



ZİYARETÇİ YORUMLARI

Henüz yorum yapılmamış. İlk yorumu aşağıdaki form aracılığıyla siz yapabilirsiniz.

BİR YORUM YAZ

This site uses Akismet to reduce spam. Learn how your comment data is processed.