Siber güvenlik şirketi Mysk, Facebook, LinkedIn, TikTok ve Xin iPhone kullanıcılarının gizli bilgi ve verilerini kullandığını ortaya çıkardı.
Bu sosyal medya platformlarının kullanıcılara gönderdikleri bildirimler aracılığıyla verilere erişebildiği belirtilirken, telefon sahiplerinin bildirime tıklamamalarının da bir etkisi olmadığını belirtti.
Mysk Inc. isimli şirkette çalışan uzmanlar yapılan incelemelerde bu bildirimlerin kullanıcı deneyimini geliştirme amacı taşımadığını da öne sürdü.
Teknoloji üzerine yayın yapan medya kuruluşu Gizmodoya konuşan Tommy Mysk, Bu uygulamanın yaygın olarak kullanıldığını öğrenince şaşırdık. Bir bildirimi reddetmek kadar zararsız bir eylemin, uzak sunuculara çok sayıda benzersiz cihaz bilgisi gönderilmesini tetikleyeceğini kim bilebilirdi? Geliştiricilerin bunu talep üzerine yapabileceği gerçeğini düşündüğünüzde bu endişe verici bir durum dedi.
TEKNİK YÖNDEN
Bu tekniğin Appleın gizlilik kurallarını ihlal etmediği belirtilirken hedefli reklamlar gönderilmesine imkan tanıdığı da açıklandı.
Mysk, Hedeflenen bir cihaza kasıtlı olarak bir bildirim gönderebilirler, böylece uygulama arka planda başlar ve ayrıntıları geri gönderir dedi.
Rapora göre Facebooktan gelen bildirimler IP adreslerini, telefonunuzun yeniden başlatılmasından bu yana geçen milisaniye sayısını, telefonunuzdaki boş bellek alanı miktarını ve bir dizi başka ayrıntıyı topluyor.
YALANLAMA GELSE DE
LinkedInin de kullanıcının saat dilimini, ekran parlaklığını ve hangi mobil operatörün kullanıldığını anlamak için aynı tekniği kullandığı bildiriliyor.
Facebook, LinkedIn, TikTok ve X iddiaları yalanladı.