• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Siber Güvenlik Haberleri»Sohbet Uygulamalarındaki Hatalar Saldırganların Kullanıcıları Gözetlemesine İzin Veriyor
Siber Güvenlik Haberleri

Sohbet Uygulamalarındaki Hatalar Saldırganların Kullanıcıları Gözetlemesine İzin Veriyor

Siber BasınBy Siber Basın21 Ocak 2021Güncelleme:11 Eylül 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Sohbet Uygulamalarındaki Hatalar
Sohbet Uygulamalarındaki Hatalar
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Sohbet Uygulamalarındaki Hatalar, Birden fazla video konferans mobil uygulamasında bulunan güvenlik açıkları, saldırganların hedefi haline geldi. Diğer taraftaki kişi çağrıları almadan önce kullanıcıların çevresini izinsiz olarak dinlemelerine izin veriyor.

Mantık hataları Google Project Zero güvenlik araştırmacısı Natalie Silvanovich tarafından Signal, Google Duo, Facebook Messenger, JioChat ve Mocha mesajlaşma uygulamalarında bulundu ve şimdi hepsi düzeltildi.

Bununla birlikte, yama uygulanmadan önce, hedeflenen cihazları, kod yürütme kazanmasına gerek kalmadan saldırganların cihazlarına ses iletmeye zorlamayı mümkün kıldılar.

Silvanovich, “Yedi video konferans uygulamasının sinyal durumu makinelerini araştırdım ve arayan cihazın bir aranan cihazı ses veya video verilerini iletmeye zorlamasına izin verebilecek beş güvenlik açığı buldum” dedi.

“Teorik olarak, ses veya video aktarımından önce aranan ucun onayını sağlamak, eş bağlantıya herhangi bir parça eklemeden önce kullanıcının aramayı kabul etmesini beklemek oldukça basit bir mesele olmalıdır.

“Ancak, gerçek uygulamalara baktığımda iletimi birçok farklı şekilde etkinleştirdiler. Bunların çoğu, aranan uçtan etkileşim olmadan çağrıların bağlanmasına izin veren güvenlik açıklarına yol açtı.”

Sohbet Uygulamalarındaki Hatalar Neler?

I found logic bugs that allow audio or video to be transmitted without user consent in five mobile applications including Signal, Duo and Facebook Messenger https://t.co/PlB0PzLzjJ

— Natalie Silvanovich (@natashenka) January 19, 2021

Silvanovich’in ortaya çıkardığı gibi,  Eylül 2019’da yamalanan bir Signal hatası, kullanıcı etkileşimi olmadan arayan cihazlardan aranan cihaza bağlantı mesajı göndererek sesli aramayı bağlamayı mümkün kıldı.

Google Duo hata, callees arayana cevapsız çağrılar video paketlerini sızmalarına izin bir yarış durumu, Aralık 2020 yılında sabit iken Facebook Messenger kusur.   JioChat sesinin gönderilmesine  (Temmuz 2020’de düzeltildi) ve kullanımdan sonra Mocha ses ve videosunun (Ağustos 2020’de düzeltildi) kullanıcı izni olmadan gönderilmesine izin veren hatalar.

Silvanovich, Telegram ve Viber gibi diğer video konferans uygulamalarında da benzer hataları aradı, ancak böyle bir sorun bulamadı.

Silvanovich, “Araştırdığım arama durumu makinelerinin çoğunda, ses veya video içeriğinin arayan uçtan arayan uca, aranan ucun izni olmadan iletilmesine izin veren mantık güvenlik açıkları vardı” diye ekledi.

Ayrıca, bu uygulamaların herhangi bir grup arama özelliğine bakmadığımı ve bildirilen tüm güvenlik açıklarının eşler arası görüşmelerde bulunduğunu da belirtmek gerekir. Bu, gelecekte ek sorunları ortaya çıkarabilecek bir çalışma alanıdır.

Silvanovich, iki yıl önce WhatsApp mobil mesajlaşma uygulamasında, yalnızca bir kullanıcının uygulamanın çökmesi veya tamamen tehlikeye atılması çağrısını yanıtlamasıyla etkinleştirilebilecek kritik bir güvenlik açığı buldu.

İlginizi çekebilir:  Google Linux Güvenliğini Arttırmak İçin Fon Sağlıyor
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleMalwarebytes, SolarWinds korsanlarının dahili e-postalarına eriştiğini söyledi
Sonraki Makale Hackerlar, 1,9 milyon Pixlr Kullanıcının Bilgileri Yayınladı
Siber Basın
  • Facebook
  • Twitter
  • Instagram

Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

İlgili Yazılar

kvkk ceza cerez cezasi

KVKK’dan 800.000 TL’lik Çerez Metni Cezası

14 Haziran 2022
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Siber Güvenlik Uzmanı Olmak İçin Hangi Bölüme Gidilir?

Siber Güvenlik Uzmanı Olmak İçin Hangi Bölüme Gidilir?

11 Nisan 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
en aktif hack forumu

Türkiye’nin En Aktif 6 Hack Forumu

21 Temmuz 2022
En İyi Strateji Oyunları 2022

En İyi Strateji Oyunları 2022

20 Temmuz 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Yeni Yorumlar
  • Snapchat Engel Nasıl Kaldırılır? için Eylül
  • Bedava Discord Nitro Kodları için Lütfi
  • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatma
  • Legend Online Bedava Elmas Alma için Çağlar
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.