Uygulama ile Aç

Tile takip cihazlarında yer alan kritik açık izinsiz erişime imkân tanıyor

Tile takip cihazlarında toplanan verilerin herhangi bir şifreleme olmadan düz metin formatı olarak saklanması siber saldırı tartışmalarını da beraberinde getirdi.

Takip cihazı sektörünün öncüsü sayılan Tile markasının cihazlarında ortaya çıkan bir açık, kullanıcıların risk altında olduğunu gösterdi. Öyle ki açıktan hem firmanın kendisi hem de kötü niyetli kişiler faydalanabilir. 

Tile kullanıcılarına uyarı

Georgia Teknoloji Enstitüsü araştırmacıları tarafından keşfedilen açık, firmanın kullanım esnasında verileri gönderirken nasıl etiketlediği ile ilgili. Tile cihazlarının rakip cihazlardan daha fazla veri topladığı, MAC adresi, değişen IP gibi verilerin de bunun içerisinde yer aldığı ancak herhangi bir şifreleme olmadan bu verilerin iletildiği belirtiliyor. 

Ayrıca bkz.

Microsoft ilk kez israil’e rest çekti

Araştırmacılar bu düz metin aktarımlarının firmanın kendisi de dahil kötü niyetli kişilere kullanıcıları takip etme imkânı verdiğini belirtiyor. Hatta Bir radyo frekans tarayıcısı olan kötü niyetli bir kişinin tüm aktarımı başka bir noktaya yönlendirebileceği de ifade ediliyor. 

Araştırmacılar geçen Kasım ayında çatı firma Life360 ile iletişime geçtiklerini ve Şubat ayına kadar bilgilendirmelere devam ettiklerini ancak sonrasında bir bilgi alamadıklarını belirtiyor. Life360 ise konu ile ilgili bugüne kadar önemli geliştirmeler yaptıklarını ile getirmiş. 
 



Haberi DH'de Gör Yorumlar ve Diğer Detaylar
Whatsapp ile Paylaş
Beğenilen Yorumlar
Tümünü Gör
1 Yorumun Tamamını Gör