Safari Tarayıcısında Güvenlik Açığı: Gizli Modda Dahi İzlenebilme Tehlikesi

BEĞENDİM

Safari Tarayıcısında Ortaya Çıkan Güvenlik Açığı

Safari, iOS kullanıcıları için güvenli bir tarayıcı olarak bilinse de, yeni bir keşif bazı kullanıcıları şaşırtabilir. iOS geliştiricisi Mysk, yayınladığı bir videoda iOS cihazlarının Safari’deki güvenlik açığı üzerinden nasıl takip edilebileceğini gösterdi. Üstelik bu izlenebilirlik, gizli mod kullananlar için bile geçerli.

Zayıflığın Kaynağı: Yeni URI Şeması

İşin kökeninde, yeni bir URI şeması yatıyor. Bu şema, alternatif uygulama mağazalarının bir web sitesi üzerinden yüklenmesine izin veriyor. Ancak burada sorun, Safari’nin bu şemayı sitenin gerçekten bir uygulama mağazası olup olmadığına bakmadan çalıştırması. Bu, çeşitli web sitelerinin cihazınızı izlemek için kullanılabilecek bilgiler toplamasına yol açıyor.

Gizli Modda Dahi İzlenebilme Tehlikesi

Mysk, sadece on satır kodla Safari’nin bir alternatif uygulama mağazasını indirmeye çalıştığını gösterdi. Bu indirme denemesi yetkilendirme hatası nedeniyle başarısız oluyor, ancak bu esnada Safari, kimliğinizi belirleyebilecek benzersiz bir müşteri kimliği (Client-Id) içeriyor. Bu kimlik, “adpURL” ve “storeAccountName” gibi belirli özellikler uyumlu olduğunda, farklı siteler arasında paylaşılabiliyor ve cihazınızın takip edilmesinin yolunu açıyor. Safari tarayıcısındaki en endişe verici kısım, bu durumun gizli modda bile gerçekleşmesi.

Avrupa Birliği Kullanıcılarını Etkileyen Bir Sorun

İyi haber şu ki, bu sorun sadece Avrupa Birliği bölgesindeki iOS kullanıcılarını etkiliyor. Bunun nedeni, Apple’ın AB’de alternatif uygulama mağazalarını sunma zorunluluğundan kaynaklanıyor. Diğer bölgelerde bu zayıflıkla karşılaşılmıyor.

Kendinizi Korumanın Yolları

Kendinizi korumanın en iyi yolu, Safari dışındaki diğer tarayıcıları kullanmak. Çünkü diğer tarayıcılar, izleme girişimlerini engelliyor ve bu tür POST isteklerini göndermiyor. Bu nedenle, cihazınızın izlenmesinden endişe duyuyorsanız, Safari yerine farklı bir tarayıcı seçmek iyi bir fikir olabilir.

Siz bu haber hakkında ne düşünüyorsunuz? Görüşlerinizi aşağıdaki yorumlar kısmına yazabilirsiniz.