Google Play Uygulamaları Verileri Sızdırıyor!

Akıllı telefonları kullanıcılarının kişisel güvenlikleri büyük tek tehditleri altında bulunuyor. Google Play mağazasında mekan saha bazı riskli yapay zeka uygulamaları, milyarlarca kişisel veriyi internetler ortamına sızdırıyor. Güvenlik uzmanları, popüler uygulamaların arkasındaki kocaman açıkları gün yüzüne çıkarıyor.

Google Play Üzerindeki Tehlikeli Uygulamalar Tespit Edildi

Araştırmacılar, Codeway adlı geliştiriciye ait “Video AI Art Generator & Maker” uygulamasının kocaman tek güvenlik zafiyeti yarattığını ortaya çıkardı. Yanlış yapılandırılan gökyüzü depolar sistemi dolayı 1,5 milyondan fazla kullanıcı görseli ve 385 binlerce video tamamlanmış korumasız halde bırakıldı. Ayrıca uygulamanın piyasaya sürüldüğü günden bu yana topladığı 8 milyonu aşkın medya dosyası herkesin erişimine açık hale geldi.

Hassas Kimlik ve Finansal Bilgiler Tehlikeye Giriyor

Aynı geliştiricinin “IDMerit” isimli diğer uygulaması durumu çok daha vahim tek boyuta taşıyor. Bu uygulama, kurumların kanuni olarak topladı güçunda olduğu Müşterini Tanı (KYC) verilerini doğrudan kötü niyetli kişilerin eline teslim ediyor. Sızdırılan dosyalar arasında ABD, Almanya, Fransa ve diğer 22 ülkedeki kullanıcıların hepsi adları, kişilik numaraları, yuva adresleri ve telefonları numaraları mekan alıyor.

Kaynak Kodlarına Gizlenen Şifreler Güvenliği Çökertiyor

Siber güvenlik uzmanları, mağazadaki uygulamaların yüzde 72’sinde benzer eleştirel güvenlik açıkları bulduğunu doğruluyor. Geliştiriciler, şifreleme anahtarlarını doğrudan imkan koduna yerleştirerek siber korsanlara açık kapı bırakıyor. Neyse ki Codeway ytesirlileri, şubat ayının başlarında bilgi tabanına erişimi güvence altına alarak bu sızıntıyı kalıcı olarak durdurmayı başardı.

Zararlı Uygulamalardan Korunmak için Neler Yapmalısınız?

Kişisel verilerinizi muhafaza etmek için geliştiricilerin portföylerini özenle ttesirkniz lüzumiyor. Yüzlerce benzer kopyaya malik kalitesiz uygulamalardan ırak durmalı ve doğrulanmış geliştirici rozeti aramalısınız. Buna ilave olarak, cihazınızda aşırı pil tüketen ya da şüpheli abonelikler sunan yazılımları anında silmelisiniz. Telefonunuzun güvenliğini sağlamak için Play Protect taramalarını düzenli olarak çalıştırmayı unutmayın.

Peki, akıllı telefonlardaki bilgi sızıntıları ve güvenlik açıkları hakkındaki sizin görüşleriniz neler? Düşüncelerinizi yorumlarda bizimle paylaşın!