Yazılım

Safari’nin Veri Güvenliği Açığı Kullanıcıları Endişelendirdi

Bilge Çanakçı

17 Ocak 2022

Safari’nin Veri Güvenliği Açığı Kullanıcıları Endişelendirdi

Son dönemlerde internet ortamındaki güvenlik açıkları konusunda kullanıcılar arasında yaygın bir endişe hali hakim. Hal böyleyken Safari’nin veri güvenliği açığı iddiasıyla gündeme gelmesi kullanıcıları endişelendirdi. Edinilen bilgilere göre Apple cihazlarında kullanılan Safari tarayıcısında kullanıcıların kişisel bilgilerini tehdit eden bir güvenlik sorunu tespit edildi. Safari tarayıcısında bir yazılım hatasının kullanıcıların kişisel bilgileriyle ilgili güvenlik tehdidi oluşturduğunun tespit edildiği açıklandı. Apple cihazlarıyla ilgili yaptığı haberlerle tanınan 9to5Mac isimli haber sitesinin paylaşımlarından elde edilen bilgilere göre söz konusu veri güvenliği hatası, kullanıcıların Google hesap bilgilerine ve arama geçmişine kolayca ulaşılabilmesine sebebiyet vermekte. Apple kullanıcılarının sıklıkla kullandığı Safari’nin veri güvenliği hatası, IndexedDB adlı tarama motoru veri depolayıcısında tespit edildi. İddialara göre söz konusu hata, iOS ve Mac işletim sistemi kullanan bütün cihazlarda mevcut. Geçen aylarda Facebook ve Google’un Safari’nin gizliliğinde açık aramaya çalıştığına dair bilgiler ortaya çıktığı da iddia edilmişti. Bu durumun sonrasında Safari’nin veri güvenliği açığıyla gündeme gelmesi oldukça dikkat çekmeyi başardı. Bu bağlamda kullanıcıların kişisel bilgilerinin tehlikede olmasına sebebiyet veren bu yazılım hatası, rekabet ortamında reklamcılık adına da fayda sağlayabileceğini düşündürdü.

Safar’ninn Veri Güvenliği Açığı Herhangi Bir İnternet Sitesinde Tehdit Oluşturabilir

Kullanıcılar, Safari’nin veri güvenliği hatası sebebiyle kullandıkları herhangi bir internet sitesinde kişisel verilerinin yanı sıra internet geçmişlerinin ortaya çıkması ve Google Kullanıcı bilgilerinin de çalınması tehdidiyle karşı karşıya kalmakta. Söz konusu açık, herhangi bir platformdaki Safari kullanıcılarını kapsıyor. Bunun yanı sıra Safari’deki IndexedDB veri deposunun tüm internet sitelerine açık olduğu da bilinmekte. Bu durum her site de bu tarz veri hırsızlığının yaşanabileceğinin de bir göstergesi.

Edinilen bilgilere göre Safari’nin veri güvenliği hatası, yeni versiyonun kullanıldığı bütün iPhone, iPad ve Mac modellerinde mevcut. Kasım ayının sonunda FingerprintJS adlı tarayıcılarla ilgili güvenlik sorgulamaları yapan bir internet sitesinin söz konusu hatayı Apple’a bildirdiği bilgisine ulaşıldı. Ancak aradan uzun bir süre geçmesine rağmen konuyla ilgili herhangi bir geri dönüş alınmadığı ifade edildi. Söz konusu tehlikeyle karşılaşmayı önlemenin henüz bir yolu yok. Tarayıcı üzerindeki bu açığı kapatan bir güncelleme yayınlanana kadar diğer tarayıcıların kullanılması da önerilmekte.