Bu Uygulamalara Dikkat! Veriler İfşa Oldu, 2 Milyon 650 Bin Adres Çalındı

Mobil aygıt izleme uygulamaları Cocospy ve Spyic’te bulunan bir güvenlik açığı nedeniyle kullanıcıların mesajları, fotoğrafları, arama kayıtları ve kişisel verilerine herhangi bir kişinin erişebildiği belirlendi.

Hatayı tespit eden bağımsız güvenlik araştrmacısı, söz konusu iki uygulamanın, kaydolan kişinin e-posta adresine de herkesin erişebildiğini söyledi.

2 milyon 650 bin adres çalındı

Adı açıklanmayan araştırmacı, güvenlik açığını istismar ederek Cocospy müşterilerinin 1 milyon 810 bin, Spyic müşterilerinin de 880 bin 167 kadar e-posta adresini elde etmeyi başardı ve bunları Have I Been Pwned (HIBP) isimli veri ihlali bildirim hizmetinin başındaki Troy Hunt’a verdi.

Hunt, 2 milyon 650 bin eşsiz e-posta adresinin HIBP’ye yüklendiğini, insanların kendi mail adreslerinin etkilenip etkilenmediğini görebilmek için arama yapabileceğini açıkladı.

Telefon izleme uygulamaları ne için kullanılır?

Stalkerware olarak da nitelenen telefon izleme uygulamaları, bir aygıtın pozisyonunu ve etkinliklerini izlemek amacıyla kullanılır. Bu tür uygulamalar genellikle ebeveyn denetimi, çalışan takibi, kayıp veya çalıntı aygıtların bulunması ya da acil durumlarda kişisel güvenlik için kullanılıyor.

Bu tür uygulamalar, rıza olmadan veya kötü niyetle kullanıldığında etik, yasal sorunlar yaratabiliyor. Güvenlik uzmanları, berbata kullanımı mümkün bu tip uygulamalardan uzak durulması yönünde kullanıcıları uyarıyor.

Arkasında kim olduğu bilinmiyor

Zack Whittaker, Cocospy ve Spyic’in Çin irtibatlı uygulamalar olduğunu ancak yöneticilerinin kimlikleri konusunda net bir bilgi bulamadıklarını bildirdi. Habere göre bu uygulamalar, resmi uygulama mağazalarında yasaklı durumda. Bu nedenle doğrudan şirketlerin sağlayıcılarından indirilmeleri gerekiyor. Bu uygulamaların yüklü olduğu iPhone ve iPad’lerden kullanıcının iCloud’da depolanan verilerine erişilebiliyor.

Hangi önlemler alınabilir?

Güvenlik uzmanları, telefon izleme uygulamalarından herhangi birinin bilgisi dışında telefonuna yüklendiğinden endişe eden kullanıcılara bazı tavsiyeler sunuyor. Android işletim sistemine sahip telefonlarda Google Play Protect bu biçim kötü niyetli yazılımları tespit edip kapatabiliyor. iPhone ve iPad kullanıcılarının da Apple hesaplarında uzun ve eşsiz bir parola belirlemeleri, aynı zamanda hesaplarında iki faktörlü kimlik doğrulama seçeneğini aktif etmeleri öneriliyor.