Android ve Şifresiz Kablosuz Ağlar Açığı
May 26, 2011February 7, 2013 adminNo Comments
Android telefonu kullandığımı ve bir android sever olduğumu belirterek bu yazıya başlamak istiyorum. Gün geçmiyor ki Android ‘de bir güvenlik açığından daha bahsedilmiyor olsun …
Bu sefer de Alman bir araştırma grubu Android işletim sistemli telefonlarda ciddi bir güvenlik açığı bulmuş ve bu açık neredeyse bütün Android telefonlarında mevcutmuş. (%99.7) Söylenilene göre kablosuz bağlantı kurulurken verilen bir açık yüzünden hackerlar bilgilerinizi ele geçirebiliyorlar. Daha sonra bu bilgiler ile Google Calendar, Kişiler ve diğer bazı uygulamalarınıza erişebiliyorlar.
Yazılım güvenliği konusunda bilgisi olan biri değilim ancak söylenildiğine göre bu keşfedilmesi hiç de zor olmayan bir açıkmış. Android 2.3.3 öncesi sürümlerde mevcut ve hesabınızın ve bilgilerinizin, Google serverlarındaki ile eşleştirildiği, karşılaştırılıp onaylandığı süreçte çalışan bir protokoldeki bir zaafdan kaynaklanıyor. Aslında olay bu süreçte kullanılan güvenlik şifresi (authToken) ile ilgili. Bu bilgi açık şifresiz ağlarda şifrelenmeden gönderilen HTTP bağlantılarında, hackerların sizin hesapınızla ilgili bilgiye kolayca erişebilmesini sağlıyor ve üstüne üstlük bu token haftalarca kullanılabiliyor. Bu da hackerların bilgilerinize uzun süre erişimi demek. Bu durumda sstedikleri gibi google kişilerinizi silebilir ya da her hangi bir google uygulamasında size ait bilgileri değiştirebilirler. Bu açık google clientlogin protokolünü kullanan bütün uygulamalar için geçerli.
Google tarafından yapılan açıklamaya göre bu hata 2.3.4 sürümünde düzeltiliyor ve Picasa dışında bütün uygulamalar için bu tehdit ortadan kalkıyor. Tabi yeni bir açık bulunmazsa.
Şu aşamada tavsiye edilen şifrelenmemiş kablosuz ağları kullanmamanız ve android telefonlarınızla internete bu ağlardan çıkmamanız. Eğer kullanma zorunluluğunuz varsa bile bu ağda bulunduğunuz sürece “snych” fonksiyonunu kapalı tutmanız.
Google ve Mobil #1 : Android ve Nexus 101 Sony Ericsson Xperia Arc Lansmanı ve İzlenimlerim Cam Kapaklı iPhone 5 ‘e Hazır Olun AT&T Vakaları: iPhone Kullanıcıları Rahatsız Teknoloji Sektöründe Yakın Geleceğin Trendleri – 1 Tagged as: android, authToken, calendar, clientlogin, contacts, google, güvenlik açığı, kablosuz ağ, kişiler, mobil, mobile, phone, picasa, smartphone, telefon
Karadeniz Teknik Üniversitesi EğitimiFoursquare ‘e Giriş: 4SQ 101