Google Play Uygulamaları Verileri Sızdırıyor!

Akıllı telefon kullanıcılarının kişisel güvenlikleri büyük bir tehdit altında bulunuyor. Google Play mağazasında yer alan bazı tehlikeli yapay zeka uygulamaları, milyarlarca kişisel veriyi internet ortamına sızdırıyor. Güvenlik uzmanları, popüler uygulamaların arkasındaki devasa açıkları gün yüzüne çıkarıyor.

Google Play Üzerindeki Tehlikeli Uygulamalar Tespit Edildi

Araştırmacılar, Codeway adlı geliştiriciye ait “Video AI Art Generator & Maker” uygulamasının devasa bir güvenlik zafiyeti yarattığını ortaya çıkardı. Yanlış yapılandırılan bulut depolama sistemi nedeniyle 1,5 milyondan fazla kullanıcı görseli ve 385 bin video tamamen korumasız halde bırakıldı. Ayrıca uygulamanın piyasaya sürüldüğü günden bu yana topladığı 8 milyonu aşkın medya dosyası herkesin erişimine açık hale geldi.

Hassas Kimlik ve Finansal Bilgiler Tehlikeye Giriyor

Aynı geliştiricinin “IDMerit” isimli diğer uygulaması durumu çok daha vahim bir boyuta taşıyor. Bu uygulama, kurumların yasal olarak toplamak zorunda olduğu Müşterini Tanı (KYC) verilerini doğrudan kötü niyetli kişilerin eline teslim ediyor. Sızdırılan dosyalar arasında ABD, Almanya, Fransa ve diğer 22 ülkedeki kullanıcıların tam adları, kimlik numaraları, ev adresleri ve telefon numaraları yer alıyor.

Kaynak Kodlarına Gizlenen Şifreler Güvenliği Çökertiyor

Siber güvenlik uzmanları, mağazadaki uygulamaların yüzde 72’sinde benzer kritik güvenlik açıkları bulduğunu doğruluyor. Geliştiriciler, şifreleme anahtarlarını doğrudan kaynak koduna yerleştirerek siber korsanlara açık kapı bırakıyor. Neyse ki Codeway yetkilileri, şubat ayının başlarında veri tabanına erişimi güvence altına alarak bu sızıntıyı kalıcı olarak durdurmayı başardı.

Zararlı Uygulamalardan Korunmak için Neler Yapmalısınız?

Kişisel verilerinizi korumak için geliştiricilerin portföylerini dikkatlice incelemeniz gerekiyor. Yüzlerce benzer kopyaya sahip kalitesiz uygulamalardan uzak durmalı ve doğrulanmış geliştirici rozeti aramalısınız. Buna ek olarak, cihazınızda aşırı pil tüketen veya şüpheli abonelikler sunan yazılımları anında silmelisiniz. Telefonunuzun güvenliğini sağlamak için Play Protect taramalarını düzenli olarak çalıştırmayı unutmayın.

Peki, akıllı telefonlardaki veri sızıntıları ve güvenlik açıkları hakkındaki sizin görüşleriniz neler? Düşüncelerinizi yorumlarda bizimle paylaşın!