Son Aramalarınız TEMİZLE
    Genel Hızlı Tercihler Sıfırla
    Header'ı Tuttur
    Header'da Teknoloji Gündemi
    Anasayfa
    Büyük Slayt ve Popüler Haberler
    Döşeme Stili Ana Akış
    Kaydırarak Daha Fazla İçerik Yükle
    İçerikleri Yeni Sekmede Aç
    Detay Sayfaları
    Kaydırarak Sonraki Habere Geçiş
    Renk Seçenekleri
    Gece Modu (Koyu Tema)
    Sadece Videolar için Gece Modu
    indirim kodu
    Anlık Bildirim

    PTT'de güvenlik açığı: vatandaşların isim ve adres bilgileri herkese açık

    PTT'nin kargo takip sayfası Google arama sonuçlarında listeleniyor. Takip sayfasında vatandaşların adres ve isim soyisim bilgileri apaçık bir şekilde gösteriliyor.
    (Güncellendi, 3 ay)
    20b
    1
    106
    Güvenlik
    Yazar
    203

    PTT’nin kargo takip için hazırladığı web sayfası pttws.ptt.gov.tr adresinde güvenliği zafiyeti mevcut. Gönderi takip sayfalarındaki özel bilgiler, Google arama sonuçlarında listeleniyor. Türkiye’deki vatandaşların adres ve ad soyad bilgilerine Google’dan kolaylıkla ulaşılabiliyor.

    Web sayfalarının Google’da çıkmasını engellemek çok kolay. Web sayfasının kod bölümüne meta name=”robots” content=”noindex” kodunu  eklediğinizde Google o sayfayı kimseye göstermiyor. Özel sayfalara başkalarının ulaşmaması sağlanıyor. Ancak PTT bu basit kodu kullanmamış.

    Google’da "ptt site:https://pttws.ptt.gov.tr/",  "https://pttws.ptt.gov.tr/Gonderi_Sorgu site:ptt.gov.tr" gibi sorgularla bu sayfalara ulaşabilmek mümkün. Hatta PTT Denizli Pidm gibi şube isimleri aratıldığında da gönderi takip sayfaları karşımıza çıkıyor.

    Diğer kargolar önlemini almış

    Yurtiçi Kargo, Aras Kargo gibi diğer kargo firmalarının gönderi takip sayfalarında alıcı ve göndericinin ad soyad, adres bilgileri tam olarak yazmıyor. Yıldız işaretleriyle “Yus*** Ak***, Be**** mh.” şeklinde gizleme yapılıyor. Ayrıca bu sitelerin Google’da listelenmesini engelleyen veya robotun girmesini engelleyen çeşitli önlemler alınmış. PTT bu 3 önlemi de kullanmıyor. Adres bilgilerini açık bir şekilde yazıyor, no index kodunu kullanmıyor ve robotun girmesini engellemek için doğrulama sayfası koymuyor.

    Bilgileriniz sildirmek istiyorsanız KVKK'nın unutulma hakkı kuralını gerekçe göstererek sildirebilirsiniz. Özel bilgilerin arama motoru sonuçlarında listelenmesi unutulma hakkı kapsamına giriyor.

    Güncelleme: PTT düzenleme yaptı

    Haberimizin etkisiyle PTT haftalar boyunca süren bu problemi bugün giderdi. Adresler ve isimler yıldızlı bir şekilde gizlenerek gösteriliyor. 



    Bu haberi, mobil uygulamamızı kullanarak indirip,
    istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
    DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
    En Beğenilen Yorumlar Tümünü Genişlet Yorum Yaz
    J Juggernaut005 3 ay (düzenlendi) ( Mesaj Silindi )
    (SİLİNSİN)
    S smail571 (ismail ali) 3 ay (düzenlendi) ( Mesaj Silindi )
    Memleketin en boktan kurumu, iti, hırsızı, her türlü işe yaramaz adamları torpille doldurmuşlar, şu ülkede şu kurumdan memnun olan tek bir vatandaşın dahi olduğunu sanmıyorum.
    Memleketin en boktan kurumu, iti, hırsızı, her türlü işe yaramaz adamları torpille doldurmuşlar, şu ülkede şu kurumdan memnun olan tek bir vatandaşın dahi olduğ...
    Devamını Gör
    E Espavdez (Cihan L.) 3 ay ( Mesaj Silindi )
    Bunun için trilyonlar öder hallederler. Çok şükür paramız var. Başarımız tartışmaya kapalı

    Yorumlar (77)

    Yorum Yaz Forumda Gör
    9
    FreeRun 3 ay ( Mesaj Silindi )
    iban sistemine geçmesi güzel oldu, birde şu kargo yollarken verdikleri bir kağıt var ufacık yapmışlar adres satırını bir şey yazamıyorsunuz umarım düzeltirler
    T turkman (Veysel Karani) 3 ay ( Mesaj Silindi )
    İşin acı tarafı bu kadar açık adresimiz var ama PTT kargo ne hikmetse adres bulamadığını söylüyor. Geçen kargo getiren kız daha önceki 2 adet çinden gelen kargomu adresi bulamaması sebebiyle iade ettiğini utanmadan itiraf etti. Şimdi ben nasıl kahrolmayım
    Ankaratıplı (ANKARA TIP 24') 3 ay ( Mesaj Silindi )
    çok basit bir güvnlik açığı
    ilkerinanç (belli olmuyormu?) 3 ay ( Mesaj Silindi )
    Bakın bu kaçıncı söyleyişim bilmiyorum ama kendi kendinize kavga etmeyin arkadaşlar. Size birşey sorulduğunda cevap verin yeterli. Vermek istemezseniz de zorla mesaj yazın demiyor kimse. Sakin. Kahvehane değil burası.
    kuzeyogi (Mert Çelikkol) 3 ay ( Mesaj Silindi )
    ptt nin komplesi güvenlik açığı zaten
    cihat52.5 (cihat genc) 3 ay ( Mesaj Silindi )
    Gecen seneyi zararla kapatan sirket. Sanırım posta kısmını da özellestirecekler.
    MetaLisT_ (E. ) 3 ay ( Mesaj Silindi )
    Bak postacı geliyor, selam veriyor
    ilkerinanç (belli olmuyormu?) 3 ay ( Mesaj Silindi )
    Allahım bu neyin kafası ya? "Bilgisayarın başına Suriyeli otuttunuz" diyeni bile gördük. Olum ne yaptı bu Suriyeliler lan size? "Allah onların durumuna düşürsün sizi" dicem ama ucu bize de dokunacak korkuyorum diyemiyorum.
    pruvap 3 ay ( Mesaj Silindi ) ilkerinanç
    Mülteci yasaları uygulanmalı, kendi işgücünü korumalı tepki bundan. Bende aynı fikirdeyim
    C cagdasyildirim (Çağdaş YILDIRIM) 3 ay ( Mesaj Silindi )
    Naptınız bilgisayarın başına Suriyeli mültecimi oturttunuz. Burası Muz Cumhuriyeti değil! Bu hatayı kim, kimler yaptıysa direkt yargılanmalı!
    O opencode 3 ay ( Mesaj Silindi )
    Haber için teşekkürler. Bu açıktan haberim yoktu, kendi adımı aradım sonuç alamadım ama kardeşimin adını arayınca sonuca ulaşabildim. Şu an için *** olmuş ancak Google bellekte hala tüm bilgiler bulunmakta.

    Eski içeriği bellekten kaldırmak için <b>Eski İçeriği Kaldırma Aracı</b> üzerinden bir başvuru yaptım. Bilmeyenler için Google cache'de bulunan ve sizinle alakalı bir bilgiyi kaldırmak için bu aracı kullanabilirsiniz.

    Bu yaşanan durum hiç hoş değil, adres telefon ne varsa açık şekilde görünmekte.
    Yorum Yaz Forumda Yanıtla
    Nasıl eklemek istersiniz?
    ANLIK GÖRÜNTÜLEMELER
    1 Kişi Okuyor (0 Üye, 1 Misafir) 1 Masaüstü

    GENEL İSTATİSTİKLER
    19980 kez okundu.
    72 kişi, toplam 77 yorum yazdı.

    HABERİN ETİKETLERİ
    ptt kargo, güvenlik zafiyeti ve
    Sorgu:
    Önceki ve Sonraki İçerikler
    Daha Yeniler 3 ay NASA, Ay roketi SLS'nin motorlarını ateşledi: İşte müthiş görüntüler (VİDEO) 3 ay MIT’nin hibrit-elektrikli uçak konsepti, sektörün hava kirliliğine olan katkısını azaltmayı vadediyor 3 ay Dondurmada tespit edilen koronavirüse bilim kurulu üyesinden açıklama geldi 3 ay Haftalık Oyun Önerisi 10: Amnesia Rebirth 3 ay Koronavirüs aşısı için müjdeli haber ! Yeni aşılar yolda ! 3 ay Palit’in RTX 3080 Ti, RTX 3050 Ti ve RTX 3060 modelleri EEC’de listelendi 3 ay DuckDuckGo ilk kez günlük 100 milyon arama sorgusunu aştı 3 ay Lansmanı 22 Ocak'a ertelenen Honor V40 5G, sızdırılan videolarda görüntülendi 3 ay Logitech Wireless Combo MK295 Klavye-Fare Seti - İnceleme 3 ay Apple'dan sekiz yıl sonra bir ilk: iMac'lerin tasarımı yenileniyor 3 ay DisplayPort 2.0 destekli monitörler bu yıl geliyor 3 ay Galaxy S21 Ultra'nın 100x yakınlaştırma özelliğini gösteren fotoğraflar paylaşıldı 3 ay Medium, e-kitap şirketi Glose'u satın aldı: Platformda kitaplara erişim imkanı 3 ay Türkiye aşılamada ilk 10 ülke içerisinde 3 ay Kablosuz kulaklık pazarında sıralama belli oldu: Lider Apple 3 ay Intel Rocket Lake işlemcilerinin fiyatı sızdı: Intel fiyatları düşürebilir 3 ay Apple yeni iPhone modellerinin isimlendirmesinde eskiye dönebilir 3 ay MIUI 12.5'in beta sürümü 28 cihaz için kullanıma sunuldu 3 ay LG akıllı telefon pazarından çekilmeyecek 3 ay Spider-Man 3 setinden, Spider-Man'in de olduğu yeni görseller paylaşıldı 3 ay GÖRÜNTÜLENEN PTT'de güvenlik açığı: vatandaşların isim ve adres bilgileri herkese açık Sonraki Bu yıl yayınlanacak olan The Walking Dead evreninde geçen yapımların yayın dönemleri belli oldu 3 ay Star Wars Battlefront 2 serverları Epic'in kampanyasına dayanamayıp çöktü 3 ay S Pen Pro tanıtıldı ve üçüncü taraf üreticilere de açıldı 3 ay Antibiyotik direncine sahip bakteriyel enfeksiyonlar fajlarla tedavi edilebilir 3 ay 2021 yılında çıkacak olan konsolda Xbox'a özel oyunların listesi yayınlandı 3 ay Yeni çalışmalara göre alkol tüketimi anketleri kullanıcı verilerinden etkilenmiş olabilir 3 ay Türkiye'de uygulanan korona aşısının üreticisi Sinovac Türkleri banladı 3 ay Asus ROG Strix Scar 17 oyuncu dizüstüsü tazeleme hızıyla dikkat çekiyor 3 ay Ethan Hawke, Marvel'ın yeni dizisi Moon Knight'ın kötü adamı oldu 3 ay Turtle Beach mikrofon üreticisi Neat’i satın alıyor 3 ay Samsung S Pen desteği daha fazla cihaza gelecek 3 ay Arcade shooter oyunu Space Frog Intern, Android cihazlar için çıktı 3 ay ABD’nin ardından Rusya da Açık Semalar Anlaşmasından ayrılma kararı aldı 3 ay Otonom silahlı dron songar, 4x4 zırhlı araca entegre edildi 3 ay Gigabyte 7 GB/s’ye ulaşabilen Aorus Gen4 7000S SSD’sini duyurdu 3 ay Haftalık Dizi Önerisi 10: Preacher 3 ay İstanbul'daki sokak köpeklerinin hayatını konu alan belgesel, dünya çapında haber oldu 3 ay Sapphire fansız RX 5700 XT modelini duyurdu 3 ay Xiaomi'nin katlanabilir telefonunun görüntüleri ortaya çıktı 3 ay DH Android uygulaması geliştirme günlüğü #3 Daha Eskiler
    Yeni Haber
    şimdi
    Geri Bildirim