�?ifreli Mesajlaşma Uygulamaları Bilgi Sızdırıyor - GUVENLiK - E-Siber.com | Bilgi-İletişim Teknolojileri
Kullanıcıların haberleşmede gizliliğini sağlamak için uçtan uca ve taşıma katmanında şifreleme yapan şifreli mobil mesajlaşma uygulamaları, normalde bu servisleri sağlayanlar için bile şifrelemenin gereği olarak dinleme olanağı elde edememeleri anlamına gelmektedir. Fakat içinde Apple iMessage, WhatsApp, Viber ve Telegram'ın sorgulandığı son yapılan bir araştırmaya göre haberleşmeyi dinleyen birileri mesajlaşma trafiğinde sadece gidip gelen şifreli paketleri gözlemleyerek bile kullanıcının hareketleri, mesajlarda kullanılan dil ve mesajın uzunluğu gibi çok önemli meta verileri %96 doğruluk oranında elde edebiliyormuş.
Araştırmaya göre Apple iMessage, WhatsApp, Viber ve Telegram gibi oldukça popüler olan ve şifreleme yöntemleri kullandıklarını belirten mobil mesajlaşma uygulamaları kullanıcı gizliliğini ihlal eden vahim hatalar barındırıyor. Ayrıca bunun yanında bir önceki yazımızda da ifade ettiğimiz gibi bu mesajlaşma uygulamalarındaki kriptolojik implementasyon hataları da sözde "güvenli" mesajlaşma uygulamalarının birer gizlilik katili olduğunun en açık delilidir.
Daha önceleri VoIP ve HTTP tünellerini örneklerinde olduğu gibi son model şifreleme yöntemlerinin mesajın içeriği için herhangi bir gizlilik garantisi sunmadığı ortaya çıkmıştı. Bu sefer de araştırmacılar şifreli mobil mesajlaşma uygulamalarının;
bilgi sızıntılarının genişliğini ve derinliğini anlamak
saldırıların servisler arasında genellenebilir olup olmadığını belirlemek
ve bu sızıntılara karşı korumaların potansiyel maliyetlerini hesaplamak
için network trafiğini izleyerek analiz ettiler. Araştırmada temelde Appler iMessage bağlamında gerçekleştirilen analiz ve saldırılar WhatsApp, Viber ve Telegram'a da genişletilip genelleştirildi. Çünkü araştırmacılar kullanıcı eylemleri ile çıkan şifreli paketler arasındaki kararsal ilişkiyi hedeflediler.
�?u aşamada karşılıklı olarak gönderilen mesajların içeriği hariç olarak (yakın bir gelecekte bunun da mümkün olacağı söyleniyor) mesajların yazıldığı dil, mesajların uzunluğu ve kullanıcıların hareketleri %100'e yakın bir şekilde harici araya girenler tarafından tespit edilebiliyor. Araştırmacılar şifreli mobil mesajlaşma uygulamalarından bu tür kitlesel verilerin sızmasına karşı alınabilecek en iyi önlemin de şifrelemede mesajlara rastgele dolgu (random padding) ekleme yönteminin kullanılmasından geçtiğini belirtiyorlar.
Araştırmacılar her bir mesaj için uygulanacak "random padding" ile her bir mesaj için servis sağlayıcılarına fazladan %300'lük bir ek maliyet getireceğini belirtiyorlar. Bu tek bir kullanıcı için ihmal edilebilir düzeyde olsa da, günlük 40-50 milyar mesaj taşıyan bir altyapıya günde en azından fazladan terabaytlarca ek veri ve işlem yükü getireceğinden, "ücretsiz" mesajlaşma hizmeti sunan servislerin bunun için kullanıcılarına kendisini feda edeceğini beklemek gerçekten saflık olacaktır.
Fakat şifreli mobil mesajlaşma uygulamaları eğer bu haliyle de bırakılırsa, devletler, istihbarat örgütleri, uluslararsı siber suç şebekeleri ve hatta meraklı kullanıcıların istedikleri kişilerin şifreli mesajlaşmalarına dair kritik meta verileri elde etmeleri işten bile olmayacak. Araştırmanın detaylarını merak edenler iletişime geçmeleri halinde ilgili belgeye ulaşabilir.
Ayrıca konuyla bağlantılı olarak ilgilenebileceğiniz diğer yazılar:
Mobil �?ebeke ve İnternet Bağlantısı Olmadan Kendi Bağımsız Mobil Haberleşme Ağınızı Kurun
şifreli mesajlaşma · şifreli mobil mesajlaşma · mobil mesajlaşma güvenliği · Yazan: M. Mekin Pesen | 07.03.2014 | 2889 kez okundu.Tweetle
Önceki Yazı → Telegram Bir Güvenli Mesajlaşma Aracı DeğildirSonraki Yazı → HTTPS �?zel İnternet Tarama Verilerini Sızdırıyor
M. MEKİN PESEN© 2007-2015 E-SİBER BİLGİ-İLETİŞİM TEKNOLOJİLERİE-Siber.com | E-Siber.net | ESiber.com | ESiber.net | RSS | Facebook | Twitter | E-Posta AboneliğiIP: 54.146.5.16 | Yüklenme: 0.625 saniye. | Hakkımızda | İletişim | Reklam Verin | Site Politikaları | Atıflar