Akıllı telefonlardaki klavye uygulamalarına dikkat: 1 milyar kullanıcı etkilendi
Araştırma şirketi Citizen Lab, tanınan olarak kullanılan klavye uygulamalarında tasa verici sayıda kullanıcıyı etkilediğini varsayım ettiği bir güvenlik açığı keşfetti.
Baidu, HONOR, Huawei, iFlytek, OPPO, Samsung, Tencent, vivo ve Xiaomi üzere firmalara ilişkin klavye uygulamaları inceledindi. Kelam konusu güvenlik açığı, Çince lisan dayanağına sahip uygulamalarda tespit edildi.
Kullanıcıların Çince karakterleri süratli ve kolay bir formda yazmasına imkan tanıyan klavyeler oluşturmak şiddetli bir iş olduğundan, bu uygulamaların birçok bulut tabanlı varsayım sunuyor.
Yazılanlar diğer sunucuya gönderiliyor
Bu özelliğin dahil edilmesi, yazılanların diğer bir yerdeki sunuculara gönderilmesi manasına geliyor.
Citizen Lab, Samsung'un klavye uygulamasında şifreleme bile olmadığını, başkalarında ise uçtan uca şifrelemeye yerine kolay ve inançsız metotlar kullanıldığını ortaya çıkardı.
Citizen Lab'in tahlil ettiği ve Çince destekleyen klavye uygulamalarından, Huawei dışındaki tüm uygulamalarda, kullanıcının ne yazdığını ortaya çıkarmak için kullanılabilecek güvenlik açıkları olduğu tespit edildi.
Bu da oburlarının yazdıklarınızı okuyabileceği manasına geliyor. Araştırmacılar, güvenlik açıklarını birinci keşfedenlerin kendileri olmayabileceğinden ve bunların gözetleme emeliyle kullanılmış olabileceğinden korkuyor.
1 milyar kullanıcı etkilendi
Araştırmacılar, bir milyara kadar kullanıcının bu ve gibisi bir güvenlik açığından etkilenmiş olabileceğine inanıyor. Güvenlik açıkları tüm satıcılara bildirildi ve birden fazla bunları düzeltti.
Telefonunuzda yazdıklarınızı kimsenin okumasını istemiyorsanız, tüm klavye uygulamalarınızı ve işletim sisteminizi yeni tutmanız öneriliyor.