İnstagramdan Para Kazanmanın 10 Yolu

    12 Eylül 2023

    Instagram’da Daha Fazla Ön Plana Çıkmak için İzlemeniz Gereken 10 Strateji

    12 Eylül 2023

    Instagram Hikayelerinin Algoritması: İzlenim Sıralamalarının Perde Arkası

    12 Eylül 2023

    Etkili, Göze Çarpan ve SEO Uyumlu Web Sitesi Nasıl Kurulur?

    12 Eylül 2023

    WordPress’te Contact Form 7 Eklentisinin Kurulumu ve Mail Ayarlarını Yapma Rehberi

    12 Eylül 2023

    Flarum Forum Kurulumu: 8 Aşamada Kendi Topluluğunuzu Oluşturun

    9 Eylül 2023

    VAR Teknolojisi Nedir? Futbola Katkıları, Avantajları ve Dezavantajları

    24 Ağustos 2023

    Squarespace, Alan Adı Kayıtlarını ve Müşteri Hesaplarını Google Domains’den Devraldı

    16 Ağustos 2023

    Türk Hack Grubu, Disney+’ın Atatürk Dizisinin Yayınlanmama Kararına Tepki Olarak Ermenistan Devlet Sitesini Hackledi

    16 Ağustos 2023

    YouTube Yapay Zekayla Videoları Saniyeler İçinde Özetliyor: İçerik Tüketimine Yeni Bir Boyut

    2 Ağustos 2023
    Facebook Twitter Instagram
    • Gizlilik Politikası
    • Hakkımızda
    • Reklam Ver
    • İletişim
    Facebook Twitter Instagram Pinterest Vimeo
    Siber BasınSiber Basın
    • Anasayfa
    • Haber
      • Siber Güvenlik Haberleri
      • Hack Haberleri
      • Teknoloji Haberleri
      • Güvenlik Açıkları
    • Video
    • Blog
    • Kategoriler
      • Web
        • Spam
        • VPN
        • Mail
        • Seo
        • Tarayıcı
          • Firefox
          • Google Chrome
          • Opera
        • Deep Web
      • Film
        • Anime
        • Dizi
      • Diğer
        • Apple
          • Macbook
          • AirPods
          • iCloud
        • Vodafone
        • Samsung
        • Program
        • Torrent
        • Sony
        • Virüs
        • Google
          • Google Adsense
        • Turkcell
        • Winrar
        • PDF
        • Yandex
        • Netflix
        • Exxen
        • Amazon
        • E-Kitap
        • İntel
        • Zoom
        • Hosting
        • Microsoft
          • Windows
        • Veri Güvenliği
        • Hacker Grupları
      • İnternet
        • Wi-Fi
        • Proxy
      • Kripto Para
        • Bitcoin
        • Dogecoin
        • Ethereum
        • Kripto Para Borsaları
      • Mobil Telefon
        • Huawei
        • İphone
      • Mobil Uygulamalar
        • Whatsapp
        • App Store
      • Otomobil
        • BMW
        • Elektrikli Arabalar
        • Peugeot
        • Renault
      • Oyun
        • Cyberpunk
        • GTA
        • Call of Duty
        • Apex Legends
        • PlayStation
        • Xbox
        • PUBG
        • Valorant
        • Fortnite
        • Origin
        • Steam
        • Epic Games
        • Far Cry
        • Battlefield
        • Point Blank
        • Lords Mobile
        • Uplay
        • Legend Online
        • Discord
        • Zula
      • Sosyal Medya
        • Facebook
        • Instagram
        • Linkedin
        • Reddit
        • Snapchat
        • Spotify
        • Telegram
        • Tiktok
        • Twitter
        • Twitch
        • Youtube
        • Clubhouse
      • Uzay
        • Mars
      • Yazılım
        • Android
        • Linux
          • Ubuntu
        • WordPress
        • Xenforo
        • Programlama
        • İOS
      • Yapay Zeka
    Siber BasınSiber Basın
    Ana Sayfa - Siber Güvenlik Haberleri - Sohbet Uygulamalarındaki Hatalar Saldırganların Kullanıcıları Gözetlemesine İzin Veriyor
    Siber Güvenlik Haberleri

    Sohbet Uygulamalarındaki Hatalar Saldırganların Kullanıcıları Gözetlemesine İzin Veriyor

    Siber BasınBy Siber Basın21 Ocak 2021Updated:11 Eylül 2021Yorum yapılmamış2 Mins Read
    Share Facebook Twitter Pinterest LinkedIn Tumblr Reddit Telegram Email
    Sohbet Uygulamalarındaki Hatalar
    Sohbet Uygulamalarındaki Hatalar
    Share
    Facebook Twitter LinkedIn Pinterest Email

    Sohbet Uygulamalarındaki Hatalar, Birden fazla video konferans mobil uygulamasında bulunan güvenlik açıkları, saldırganların hedefi haline geldi. Diğer taraftaki kişi çağrıları almadan önce kullanıcıların çevresini izinsiz olarak dinlemelerine izin veriyor.

    Mantık hataları Google Project Zero güvenlik araştırmacısı Natalie Silvanovich tarafından Signal, Google Duo, Facebook Messenger, JioChat ve Mocha mesajlaşma uygulamalarında bulundu ve şimdi hepsi düzeltildi.

    Bununla birlikte, yama uygulanmadan önce, hedeflenen cihazları, kod yürütme kazanmasına gerek kalmadan saldırganların cihazlarına ses iletmeye zorlamayı mümkün kıldılar.

    Silvanovich, “Yedi video konferans uygulamasının sinyal durumu makinelerini araştırdım ve arayan cihazın bir aranan cihazı ses veya video verilerini iletmeye zorlamasına izin verebilecek beş güvenlik açığı buldum” dedi.

    “Teorik olarak, ses veya video aktarımından önce aranan ucun onayını sağlamak, eş bağlantıya herhangi bir parça eklemeden önce kullanıcının aramayı kabul etmesini beklemek oldukça basit bir mesele olmalıdır.

    “Ancak, gerçek uygulamalara baktığımda iletimi birçok farklı şekilde etkinleştirdiler. Bunların çoğu, aranan uçtan etkileşim olmadan çağrıların bağlanmasına izin veren güvenlik açıklarına yol açtı.”

    Sohbet Uygulamalarındaki Hatalar Neler?

    I found logic bugs that allow audio or video to be transmitted without user consent in five mobile applications including Signal, Duo and Facebook Messenger https://t.co/PlB0PzLzjJ

    — Natalie Silvanovich (@natashenka) January 19, 2021

    Silvanovich’in ortaya çıkardığı gibi,  Eylül 2019’da yamalanan bir Signal hatası, kullanıcı etkileşimi olmadan arayan cihazlardan aranan cihaza bağlantı mesajı göndererek sesli aramayı bağlamayı mümkün kıldı.

    Google Duo hata, callees arayana cevapsız çağrılar video paketlerini sızmalarına izin bir yarış durumu, Aralık 2020 yılında sabit iken Facebook Messenger kusur.   JioChat sesinin gönderilmesine  (Temmuz 2020’de düzeltildi) ve kullanımdan sonra Mocha ses ve videosunun (Ağustos 2020’de düzeltildi) kullanıcı izni olmadan gönderilmesine izin veren hatalar.

    Silvanovich, Telegram ve Viber gibi diğer video konferans uygulamalarında da benzer hataları aradı, ancak böyle bir sorun bulamadı.

    Silvanovich, “Araştırdığım arama durumu makinelerinin çoğunda, ses veya video içeriğinin arayan uçtan arayan uca, aranan ucun izni olmadan iletilmesine izin veren mantık güvenlik açıkları vardı” diye ekledi.

    Ayrıca, bu uygulamaların herhangi bir grup arama özelliğine bakmadığımı ve bildirilen tüm güvenlik açıklarının eşler arası görüşmelerde bulunduğunu da belirtmek gerekir. Bu, gelecekte ek sorunları ortaya çıkarabilecek bir çalışma alanıdır.

    Silvanovich, iki yıl önce WhatsApp mobil mesajlaşma uygulamasında, yalnızca bir kullanıcının uygulamanın çökmesi veya tamamen tehlikeye atılması çağrısını yanıtlamasıyla etkinleştirilebilecek kritik bir güvenlik açığı buldu.

    Share. Facebook Twitter Pinterest LinkedIn Tumblr Email
    Previous ArticleMalwarebytes, SolarWinds korsanlarının dahili e-postalarına eriştiğini söyledi
    Next Article Hackerlar, 1,9 milyon Pixlr Kullanıcının Bilgileri Yayınladı
    Siber Basın
    • Facebook
    • Twitter
    • Instagram

    Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

    Related Posts

    Siber Güvenlik Haberleri

    Siber Savaş: Devletler Arası Siber Güvenlik ve Tehditler

    29 Haziran 2023
    Siber Güvenlik Haberleri

    Büyük Veri Analitiği: Bilgi Çağında Veri Madenciliği

    28 Haziran 2023
    Siber Güvenlik Haberleri

    6 Adımda İşyerinde Siber Güvenlik: Çalışanları Eğitmek ve Tehlikeleri Önlemek

    26 Haziran 2023
    Add A Comment

    Leave A Reply Cancel Reply

    İnstagramdan Para Kazanmanın 10 Yolu

    12 Eylül 2023

    Instagram’da Daha Fazla Ön Plana Çıkmak için İzlemeniz Gereken 10 Strateji

    12 Eylül 2023

    Instagram Hikayelerinin Algoritması: İzlenim Sıralamalarının Perde Arkası

    12 Eylül 2023

    Etkili, Göze Çarpan ve SEO Uyumlu Web Sitesi Nasıl Kurulur?

    12 Eylül 2023
    En İyi Gönderiler

    İnstagram E-Posta Adresi Nasıl Bulunur?

    1 Ağustos 2020

    İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

    22 Mart 2022

    Ücretsiz En İyi 14 Android Telefon Hackleme Programları

    13 Şubat 2022
    Paylaş
    • Facebook
    • YouTube
    • TikTok
    • WhatsApp
    • Twitter
    • Instagram
    HAKKIMIZDA
    HAKKIMIZDA

    Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

    Facebook Twitter Instagram YouTube
    SİZİN İÇİN SEÇTİKLERİMİZ

    İnstagramdan Para Kazanmanın 10 Yolu

    12 Eylül 2023

    Instagram’da Daha Fazla Ön Plana Çıkmak için İzlemeniz Gereken 10 Strateji

    12 Eylül 2023

    Instagram Hikayelerinin Algoritması: İzlenim Sıralamalarının Perde Arkası

    12 Eylül 2023
    Yeni Yorumlar
    • e-Kitap İndirme Siteleri – Ücretsiz e-Kitap İndirme Siteleri için İBRAHİM
    • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatih
    • Fortnite Bedava Skin Nasıl Alınır? için Abdi
    • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
    • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
    Facebook Twitter Instagram Pinterest
    • Anasayfa
    • Gizlilik Politikası
    • Hakkımızda
    • Hack Haberleri
    • Teknoloji Haberleri
    • Siber Güvenlik Haberleri
    • Hacker Grupları
    • Mobil Telefon
    • Yazılım
    • Oyun
    • İnternet
    • Güvenlik Açıkları
    • Windows
    • Reklam Ver
    • İletişim
    • Telefon Takip
    • Siber Güvenlik Nedir?
    • Siber suçlarla mücadele polisi nasıl olunur?
    • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
    • Siber güvenlik uzmanı maaşları ne kadar?
    • Nasıl siber güvenlik uzmanı olunur?
    • Telefon hackleme programları
    • Formatsız ekran kilidi açma
    • Telefon temizleme ve hızlandırma programları
    • Youtube video indirme uygulamaları
    • Fake hesabın kimin olduğunu bulma
    • Snapchat engel kaldırma
    • Discord ses değiştirme programları
    • İnstagram taklitten kapanan hesap açma
    • İphone hackleme
    • İnstagram e-posta bulma
    • Facebook e-posta bulma
    • Twitter e-posta bulma
    • Twitter hesap çalma
    • Facebook hesabı çalma
    • İnstagram hesabı çalma
    • Siber Güvenlik Blog
    • Torrent Oyun İndirme Siteleri
    • PDF Şifre Kırma
    • Şifre Kırma Teknikleri
    • Telefon Şifresi Kırma
    • Winrar Şifre Kırma
    • Wifi şifre kırma
    © 2023 - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

    Type above and press Enter to search. Press Esc to cancel.