iOS ve Android işletim sistemleri için sunulan Facebook SDK'sının (yazılım geliştirme kiti), Facebook'ta oturum açma işlemiyle ilgili büyük bir güvenlik açığına sahip olduğu anlaşıldı. Açık ile saldırganlar hesaplardaki özel verilere rahatlıkla ulaşabiliyor.
App Store ve Google Play'de bulunan birçok Facebook uygulamasının bu SDK'yı kullandığı söyleniyor ve buda milyonlarca Facebook kullanıcısının riskte olduğu anlamına geliyor.
Facebook ile bir uygulamaya, örneğin Spotify'da oturum açtığınızda, Facebook'tan bir uygulama erişimi anahtarı alınıyor. Bu anahtar, cihazın kullanıcı ayarlarında saklanıyor, bu sayede her defasında oturum açmanıza gerek kalmıyor. Ancak anahtarın şifresiz olarak saklandığı söyleniyor.
Erişim anahtarına ulaşan bir uygulama, onu kullanıcının Facebook hesabına ulaşmak, arkadaş listesini okumak, haber kaynağını görüntülemek ve diğer özel bilgilere ulaşmak için kullanabiliyor.
Facebook yaptığı açıklamada ise Android tabanlı uygulamalarda herhangi bir değişiklik yapmayacağı ve güvenliğin yeterli olduğunu söyledi. iOS'ta ise güvenliği arttırmaya yönelik bir değişiklik yapabileceklerini bildirdi.
Güvende kalmak için mobil uygulamaların 'Facebook Login' özelliğini kullanmamakta fayda var.
Facebook Mobil Uygulaması Kullananlar Dikkat!
Hiç yorum yok: