google play'de güvenlik açığı

GOOGLE PLAY'DE GÜVENLİK AÇIĞI

Google Play mağazasında bulunan yüzlerce Android uygulaması, giriş esnasında HTTPS şifreleme sistemini sağlıklı şekilde kullanmadığı için milyonlarca kullanıcı bilgilerini riske atmakla suçlanıyor.

Tarih : 26 Haziran 2015, 09:35
Puan Ver : Google Play'de Güvenlik Açığı(7/10)7


Google Play mağazasında bulunan yüzlerce Android uygulaması, giriş esnasında HTTPS şifreleme sistemini sağlıklı şekilde kullanmadığı için milyonlarca kullanıcı bilgilerini riske atmakla suçlanıyor.





Google‘ın Android için geliştirdiği paket yöneticisi ve elektronik medya dağıtım platformu olan Google Play'de yer alan uygulamalar üzerinde şifreleme sisteminin düzgün kullanılmadığı tespit etti. Kullanıcıların bilgilerine tehlikeye atan bu durum karşısında sadece uygulama firmalarına suç atmak doğru olmaz. Öyle ki Google Play'e uygulama koyarken dişe dokunur bir güvenlik sisteminden geçmeden onaylandığını söylemek gerekir. Google Play Store Developeryani Google geliştirici hesabı açtıktan sonra belirli basit prosedürlerden geçerek çok kısa süre içerisinde uygulamalar onaylanıyor. Apple Store'da önemli ve detaylı bir kontrolden sonra uzun süre geçtikten sonra uygulamalar onaylanıyor. Bu güvenlik açığı nedeniyle eleştirilerin odağında Googlevar. Öyle ki böyle güvenlik açıklarını bulmak ve gidermek kolay olsa gerek.



Telefonlara yüklü olan tehlikeli uygulamaları bulmaya yarayan bir uygulamanın yaratıcısı AppBugs tarafından fark edilen bu uygulamaların arasında PizzaHutrestoran zincirinin, Match.comrandevu sitesinin ve daha pek çok meşhur adın uygulamaları da bulunmakta.pBugs CEO'su Rui Wang‘ın açıklamalarına göre;”Match.com uygulaması, tamamen şifresiz bir ova protokolü kullanmakta ve bu protokol, kullanıcıların şifreleri gönderilirken, aynı ağda bulunan herhangi bir şahıs tarafından bile rahatlıkla görülebilmekte. NBA Game Timeve Safewaymağaza zinciri ile PizzaHutgibi başka uygulamalar ise HTTPSşifrelemesini kullanmaktalar ancak doğru bir şekilde işlemediklerinden ötürü, saldırıları düzenleyen bir şahıs tarafından şifreler kolaylıkla elde edilebilmekte.”



Android işlem sistemin en yaygın sistem olduğunu düşünürsek tehlikenin ne kadar büyük olduğunu anlayabiliriz. Bu tür güvenlik problemleri kullanıcıları İOS'a kaydırabilir gözüküyor.



Pokemon Android Uygulaması Çıktı

 






Etiketler: Google  Play  De  Güvenlik  Açığı    haber

Bu Haberle İlgili Yorumlar

BU KATEGORİDEKİ İLGİNİZİ ÇEKEBİLECEK DİĞER HABERLER