{"id":7433,"date":"2022-04-08T21:48:04","date_gmt":"2022-04-08T18:48:04","guid":{"rendered":"https:\/\/kutaybilen.com.tr\/?p=7433"},"modified":"2022-04-08T21:48:04","modified_gmt":"2022-04-08T18:48:04","slug":"play-storedan-milyonlarca-sefer-indirilmis-bu-musluman-dua-uygulamalari-ve-fazlasi-tehlike-saciyor","status":"publish","type":"post","link":"https:\/\/kutaybilen.com.tr\/?p=7433","title":{"rendered":"Play Store’dan milyonlarca sefer indirilmi\u015f bu M\u00fcsl\u00fcman dua uygulamalar\u0131 ve fazlas\u0131 tehlike sa\u00e7\u0131yor"},"content":{"rendered":"

<\/p>\n

Ara\u015ft\u0131rmac\u0131lar\u0131n i\u00e7lerinde z\u0131mn\u00ee data toplama kodunu ke\u015ffetmesinden sonra Google, k\u0131sa m\u00fchlet evvel Play Store’dan, ortalar\u0131nda 10 milyondan fazla indirmeye sahip M\u00fcsl\u00fcman dua uygulamalar\u0131, bir barkod taray\u0131c\u0131 ve bir saat uygulamas\u0131 da bulunan<\/strong> bir d\u00fczineden fazla uygulamay\u0131 \u00e7\u0131kartt\u0131. G\u00f6r\u00fcnene nazaran bu gizlenmi\u015f, \u00fcrpertici kod, kullan\u0131c\u0131lar\u0131n bilgilerini \u00e7almak gayesiyle kodunu uygulamalar\u0131na dahil etmeleri i\u00e7in geli\u015ftiricilere \u00f6deme yapan bir Virginia savunma y\u00fcklenicisine ba\u011fl\u0131 bir \u015firket taraf\u0131ndan tasarland\u0131.<\/p>\n

Ara\u015ft\u0131rmalar s\u0131ras\u0131nda, ferd\u00ee tan\u0131mlay\u0131c\u0131lar\u0131 ve ayg\u0131tlardan \u00f6b\u00fcr bilgileri sifonlamak i\u00e7in kullan\u0131lan birden fazla uygulamaya yerle\u015ftirilmi\u015f bir kod mod\u00fcl\u00fc bulundu. Bir ara\u015ft\u0131rmac\u0131, kodun, bir yaz\u0131l\u0131m geli\u015ftirme kitinin yahut SDK’n\u0131n “elbet berbat maksatl\u0131 yaz\u0131l\u0131m olarak tan\u0131mlanabilece\u011fini<\/strong>” s\u00f6yledi.<\/p>\n

Kelam konusu uygulamalar, \u00e7o\u011funlukla bir ki\u015finin indirip \u00e7abucak unutabilece\u011fi temel, tekrarlayan fonksiyonlara hizmet ediyor \u00fczere g\u00f6r\u00fcn\u00fcyor. Fakat ara\u015ft\u0131rmac\u0131lar, kullan\u0131c\u0131n\u0131n telefonuna bir defa yerle\u015ftikten sonra, SDK kontakl\u0131 programlar\u0131n ayg\u0131t ve kullan\u0131c\u0131lar\u0131 hakk\u0131nda telefon numaralar\u0131 ve e-posta adresleri \u00fczere de\u011ferli data noktalar\u0131n\u0131 toplad\u0131\u011f\u0131n\u0131 belirledi.<\/p>\n

Wall Street Journal, bu garip, istilac\u0131 kodun, birinci olarak her ikisi de ta\u015f\u0131nabilir uygulamalar\u0131 kullan\u0131c\u0131 kapal\u0131l\u0131\u011f\u0131 ve g\u00fcvenli\u011fi i\u00e7in denetleyen AppCensus<\/strong> isimli bir tertibin kurucu orta\u011f\u0131 olan Serge Egelman<\/strong> ve Joel Reardon<\/strong> isimli bir \u00e7ift ara\u015ft\u0131rmac\u0131 taraf\u0131ndan ke\u015ffedildi\u011fini bildiriyor. Reardon, bulgular\u0131yla ilgili bir blog yay\u0131n\u0131nda, AppCensus’un birinci olarak Ekim 2021’deki bulgular\u0131 hakk\u0131nda Google ile ba\u011flant\u0131ya ge\u00e7ti\u011fini s\u00f6yl\u00fcyor. Lakin Journal’\u0131n bildirdi\u011fine nazaran, uygulamalar Google’\u0131n incelemesinin akabinde 25 Mart’a kadar Play Store’dan silinmedi. Google\u2019\u0131n kar\u015f\u0131l\u0131k olarak yay\u0131nlad\u0131\u011f\u0131 bir bildiride “Google Play’deki t\u00fcm uygulamalar, geli\u015ftiriciden ba\u011f\u0131ms\u0131z olarak siyasetlerimize uymal\u0131d\u0131r. Bir uygulaman\u0131n bu siyasetleri ihlal etti\u011fini belirledi\u011fimizde uygun s\u00fcreci yapar\u0131z<\/em>” denildi.<\/p>\n

Uygulamalardan biri, indirildi\u011fi takdirde SDK taraf\u0131ndan bir kullan\u0131c\u0131n\u0131n telefon numaras\u0131n\u0131, e-posta adresini, IMEI bilgilerini, GPS datalar\u0131n\u0131 ve y\u00f6nlendirici SSID’sini toplamas\u0131 talimat\u0131 verilen bir QR ve barkod taray\u0131c\u0131yd\u0131. Bir ba\u015fkas\u0131, emsal bi\u00e7imde telefon numaralar\u0131n\u0131, y\u00f6nlendirici bilgilerini ve IMEI’yi \u00e7alan Al Moazin ve Qibla Compass<\/strong> (yakla\u015f\u0131k 10 milyon sefer indirilen) \u00fczere M\u00fcsl\u00fcman dua uygulamalar\u0131 paketiydi<\/strong>. Bir milyondan fazla indirmeye sahip bir hava durumu ve saat widget’\u0131, kodun komutuyla misal \u00f6l\u00e7\u00fcde bilgiyi almaktayd\u0131. Kimileri kullan\u0131c\u0131lar\u0131n pozisyonlar\u0131n\u0131 da belirleyebilen uygulamalar toplamda 60 milyondan fazla indirilmi\u015fti.<\/p>\n

Reardon taraf\u0131ndan yay\u0131nlanan blog yaz\u0131s\u0131nda \u201cBirinin ger\u00e7ek e-postas\u0131n\u0131 ve telefon numaras\u0131n\u0131 kesin GPS pozisyon ge\u00e7mi\u015fiyle e\u015fle\u015ftiren bir bilgi taban\u0131 bilhassa korkutucu, bir ki\u015finin telefon numaras\u0131n\u0131 yahut e-posta adresini bilerek pozisyon ge\u00e7mi\u015fine bakmak i\u00e7in bir hizmeti \u00e7al\u0131\u015ft\u0131rmak i\u00e7in basit\u00e7e kullan\u0131labildi\u011finden, gazetecileri, muhalifleri yahut siyasi rakipleri maksat almak i\u00e7in kullan\u0131labilecektir<\/em>” deniliyor.<\/p>\n

Ara\u015ft\u0131rmac\u0131lara nazaran, Panama’da kay\u0131tl\u0131 bir \u015firket olan Measurement Systems<\/strong> isimli firma bu makus maksatl\u0131 yaz\u0131l\u0131m\u0131n gerisinde yer al\u0131yor. Raporlarda, Measurement Systems’\u0131n asl\u0131nda ulusal savunma sanayiiyle ba\u011flar\u0131 bulunan Virginia merkezli bir \u015firket olan Vostrom Holdings<\/strong> isimli bir \u015firket taraf\u0131ndan tescil edildi\u011fi bildiriliyor. Journal’\u0131n haberine nazaran Vostrom, federal h\u00fck\u00fcmetle, siber istihbarat ve federal kurumlar i\u00e7in a\u011f savunmas\u0131 konusunda uzmanla\u015fm\u0131\u015f \u00fczere g\u00f6r\u00fcnen Packet Forensics<\/strong> isimli bir yan \u015firket arac\u0131l\u0131\u011f\u0131yla mukavele yap\u0131yor.<\/p>\n

Journal ile konu\u015fan uygulama geli\u015ftiricileri, \u0130dare Sistemlerinin, SDK’s\u0131n\u0131 uygulamalar\u0131na yerle\u015ftirmeleri i\u00e7in onlara \u00f6deme yapt\u0131\u011f\u0131n\u0131 ve bu sayede \u015firketin ayg\u0131t kullan\u0131c\u0131lar\u0131ndan “b\u00e2t\u0131n bir halde data toplamas\u0131na<\/strong>” m\u00fcsaade verdi\u011fini arg\u00fcman etti. \u00d6teki geli\u015ftiriciler, \u015firketin onlardan z\u0131mnilik mutabakatlar\u0131 imzalamalar\u0131n\u0131 istedi\u011fini belirtti.<\/p>\n

Journal taraf\u0131ndan g\u00f6r\u00fcnt\u00fclenen evraklar, g\u00f6r\u00fcn\u00fc\u015fe nazaran, \u015firketin \u00e7o\u011funlukla Orta Do\u011fu, Orta ve Do\u011fu Avrupa ve Asya merkezli kullan\u0131c\u0131lar hakk\u0131nda bilgi istedi\u011fini g\u00f6steriyor.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ara\u015ft\u0131rmac\u0131lar\u0131n i\u00e7lerinde z\u0131mn\u00ee data toplama kodunu ke\u015ffetmesinden sonra Google, k\u0131sa m\u00fchlet evvel Play Store’dan, ortalar\u0131nda 10 milyondan …<\/p>\n","protected":false},"author":1,"featured_media":7434,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[853],"tags":[1275,863,946,1728,1032],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/7433"}],"collection":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7433"}],"version-history":[{"count":1,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/7433\/revisions"}],"predecessor-version":[{"id":7435,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/7433\/revisions\/7435"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/media\/7434"}],"wp:attachment":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}