JusTalk’tan Aylardır Bilgi Sızdığı Ortaya Çıktı

İnternette çok sayıda toplumsallaşmaya yarayan ya da mesajlaşmayı sağlayan uygulama bulunuyor. Bu uygulamaların güvenliklerini nasıl sağladıkları sorusu da sık sık gündeme geliyor. Özellikle Facebook, WhatsApp, Instagram üzere platformlar bu hususta sıklıkla karşılık vermeye zorlanıyor.

Öte yandan daha küçük toplumsal ağlar ve iletileşme uygulamaları da bulunuyor. Bu uygulamalardan kimileri kapalılık, kimileri güvenlik üzere noktalarla öne çıkmaya çalışıyor. JusTalk ise işin bu kısmıyla o kadar da ilgilenmemişe benziyor.

Sunucuyu açıkta bırakmışlar

Siber güvenlik araştırmacısı olan Anurag Sen, JusTalk’ın Çin’de bir Huawei sunucusunda bulunan bir bilgi tabanının aylarca açıkta kaldığını fark etti. Haziran ayının başlarında açığı keşfeden Sen, o devirde bile bilgi tabanına yeni bilgilerin kaydedildiğini gözlemledi.Bu data tabanı epey büyük ve rastgele bir halde şifrelenmemiş olan bilgileri içeriyor. O denli ki bilgilere ulaşmak isteyen birinin yapması gereken tek şey bilgisayarında bir tarayıcı açmak ve sonra da sunucunun IP adresini arama çubuğuna yazmak.

Üstelik sunucudaki bilgiler de hayli hassas: arama tarihleri, çevrimiçi olunan lokasyonlar, çevrimiçi olma saatleri, aramalar, arayan numaralar, aranan numaralar, mesajlar gibi pek çok hassas bilgi bu datalar ortasında yer alıyor. Bilgi tabanı yüzlerce GB büyüklükte ve tam olarak kaç kişinin bilgilerinin açığa çıktığı bilinmiyor. Uygulamanın 20 milyon civarında kullanıcısı olduğu belirtiliyor. Ayrıyeten JusTalk Kids versiyonunu da 1 milyon çocuk kullanıyor.

Sen’in durumu ortaya çıkarmasının akabinde JusTalk’ın sunucuyu kapattığı belirtiliyor. İşin farklı yanı ise daha evvel bu açığı keşfeden birinin JusTalk’tan fidye istediği anlaşılıyor. Bu kişinin fidyeyi alıp alamadığı ise meçhul. Mevzuyla ilgili JusTalk bir açıklamada bulunmadı.

https://www.webtekno.com/populer-uygulama-justalk-aylardir-bilgi-sizdiriyor-h126309.html