Twitter’da 17 Milyon Kullanıcıyı Etkileyen Güvenlik Açığı

Twitter’da yaşanan güvenlik meselelerinin adeta arkası gerisi kesilmiyor. İbrahim Baliç isminde bir Türk güvenlik araştırmacısının TechCrunch’a yaptığı açıklamada, Twitter’ın Android uygulamasında bir güvenlik açığı olduğuna dair bir bilgi yer alıyor. Baliç, bu güvenlik açığı sayesinde 17 milyon Twitter kullanıcısına ilişkin telefon numarasına erişim sağlayabildiğini belirtti.

Twitter’ın hâlihazırda kullandığı güvenlik sistemi sayesinde telefon numaralarına tertipli bir liste hâlinde ulaşmak mümkün değil lakin Baliç, kendi kullandığı programda rastgele telefon numaraları yarattı ve daha sonra bu numaraların Twitter’da kime ilişkin olduğunu tespit etmenin bir yolunu buldu. Bunun sonucunda ise 17 milyon Twitter kullanıcısının telefon numarasına erişim sağlamayı başardı.

Baliç’in, telefon numaralarını elde ettiği Twitter kullanıcılarının bulunduğu ülkeler ortasında Fransa, Yunanistan ve Türkiye bulunuyor:

Ayrıyeten telefon numaralarının ilişkin olduğu isimler ortasında siyasetçiler ve devlet çalışanları da bulunuyor. Örneğin TechCrunch, İbrahim Baliç’in bir İsrail siyasetçisine ilişkin telefon numarasına da erişim sağlandığını belirtti.

Baliç, tespit ettiği güvenlik açığına dair Twitter’a rastgele bir bildirimde bulunmadı fakat telefon numaralarını elde ettiği birtakım kullanıcıları direkt olarak durumdan haberdar etti. Twitter ise 20 Aralık gününde Baliç’in hesabını engelledi ve güvenlik açığına dair kamuoyuna rastgele bir açıklamada bulunmadı. Twitter’ın mevzuyla ilgili yakın bir vakitte açıklama yapıp yapmayacağı şimdi katılık kazanmış değil.

Kesin olan bir şey varsa o da 2019 yılının Twitter güvenlik sistemi için hiç de parlak geçmediği. Epey yakın bir vakitte yaşanan iki güvenlik açığı, kullanıcıların bulunduğu pozisyonlara dair bilgilerin ezkaza paylaşılmasına ve kullanıcıların telefon numaralarının reklamlara amaç kitlesi oluşturmak için kullanılmasına yol açtı. Yaşanan bu güvenlik sorunları, büyük ölçüde telaş yaratacak rastgele bir duruma sebep olmadı ancak Twitter’ın, güvenlik sistemini geliştirmeye yönelik yeni adımlar atması ve kullanıcılarını rahat ettirmesi gerektiği epey net.