
Tile takip cihazlarında ciddi güvenlik açığı tespit edildi. Konum takibi, veri iletimi ve gizlilik ihlalleri riski taşıyor. Tile kullanıcıları dikkat!
#Tile
Tile takip cihazlarında ciddi bir güvenlik açığı tespit edildi. Bu açık, izleyicilerin konumlarını takip etmelerine olanak tanıyabilir ve hatta suç işlemek için kullanılabilir. Araştırmacılar, bu güvenlik açığının Tile ve yetkin siber suçlular tarafından kullanıcıların konumlarını izlemek için kullanılabileceğini belirtiyor. Ayrıca, bu durumun bir Tile sahibinin yanlışlıkla bir başkasının takip edildiği gibi gösterilmesine yol açabileceği de ifade ediliyor.
Tile takip cihazlarının veri iletimiyle ilgili sorunlar olduğu belirtiliyor. Cihazlar, statik MAC adresi ve sürekli değişen bir ID olmak üzere çok fazla veri gönderiyor. Bu verilerin şifrelenmediği ve açık metin olarak iletildiği tespit edildi. Bu durum, hackerların bu bilgilere kolayca erişmesine olanak tanıyor. Tile’ın kendisinin de teorik olarak kullanıcılarını takip edebileceği belirtiliyor, ancak şirket bunun mümkün olmadığını iddia ediyor.
Durum daha da kötüleşiyor. Radyo frekansı tarayıcılarına sahip herkes, bu veri iletimini kesintiye uğratarak tüm bilgileri yakalayabilir. Tile’ın MAC adresini durdurması durumunda bile bu sorun çözülmeyebilir, çünkü şirket ID’lerini öngörülebilir bir şekilde oluşturuyor. Araştırmacılara göre, bir saldırganın yalnızca bir mesajı kaydetmesi yeterli, bu da cihazın ömrü boyunca “parmak izi” oluşturuyor ve bu durum sistemik gözetim riskini artırıyor.
Georgia Institute of Technology’den araştırmacılar, geçen kasım ayında Tile’ın ana şirketi Life360’a bu bulguları bildirdi. Wired’a göre şirket, araştırmacılarla iletişimini şubat ayında kesmiş. Şirket güvenlik önlemlerinde bazı iyileştirmeler yaptığını ancak detay vermediğini belirtiyor.
Bu güvenlik açığı, kişisel gizliliğe ciddi bir tehdit oluşturuyor. Tile takip cihazlarını kullanan herkesin bu riskin farkında olması ve cihazlarının güvenliğini sağlamak için gerekli önlemleri alması önemlidir. Şirketin bu sorunu çözmek için daha hızlı ve şeffaf bir şekilde harekete geçmesi gerekiyor.
Haber size gelsin. Teknoloji alanında son gelişmeler …
Profesyonel yorumlar ve güncel haberleri almak için incelemek için;
ücretsiz telegram grubumuza katılınız :DuoTeknoloji (telegram grubu)