TikTok kullanıcıları dikkat! Ciddi bir açık var!
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
İyi haber şu ki, sosyal medya şirketi, bugünkü açıklamadan önce güvenlik açığını derhal düzeltti ve Microsoft, birinin onu vahşi doğada kullandığına dair hiçbir kanıtı olmadığını söyledi.
Microsoft’tan Tanmay Ganacharya, The Verge’e verdiği demeçte, “Onlara güvenlik açığı hakkında bilgi verdik ve bu sorunu düzeltmeye yardımcı olmak için işbirliği yaptık. TikTok hızlı bir şekilde yanıt verdi ve güvenlik ekibinin verimli ve profesyonel kararını takdir ediyoruz.” dedi.
Microsoft’a göre, güvenlik açığı TikTok’un derin bağlantı işleviyle ilgili bir gözetim içeriyordu. Android’de geliştiriciler, uygulamalarını belirli URL’leri belirli şekillerde ele alacak şekilde programlayabilir. Örneğin, Chrome’da gömülü bir Twitter’a dokunduğunuzda ve bunun sonucunda Twitter uygulaması telefonunuzda otomatik olarak açıldığında, bu, derin bağlantı özelliğinin amaçlandığı şekilde çalıştığına bir örnektir.
TikTok kullanıcıları dikkat! Ciddi bir açık var!
Ancak Microsoft, derin bağlantıların belirli eylemleri yürütmesini kısıtlamak için TikTok’un uyguladığı doğrulama sürecini atlamanın bir yolunu buldu. Daha sonra, bu güvenlik açığını, içerik yayınlama ve diğer TikTok kullanıcılarına mesaj gönderme yeteneği de dahil olmak üzere, bir hesabın tüm temel işlevlerine erişmek için kullanabileceklerini keşfettiler.
Kusur, TikTok’un Android uygulamasının her iki küresel sürümünde de mevcuttu. İki sürümün aralarında 1,5 milyardan fazla indirme var, bu da birinin güvenlik açığını yamalanmadan önce keşfetmesinin potansiyel etkisinin çok büyük olabileceği anlamına geliyor.
Microsoft, Android’deki tüm TikTok kullanıcılarının, uygulamanın en son sürümünü mümkün olan en kısa sürede indirmelerini öneriyor. Daha geniş anlamda, kabataslak bağlantılara tıklamayarak gelecekte kendinizi benzer istismarlardan koruyabilirsiniz. Birinin APK’yi nasıl değiştirebileceğini bilmediğiniz için, uygulamaları yandan yüklemekten kaçınmak da iyi bir uygulamadır.
Kaynak: Teknolojioku
