AMT Games’in Veri Tabanında Güvenlik Açığı Tespit Edildi
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
Küresel teknoloji devleri kişisel verilerimizin kullanımına yönelik eleştirilerle, yaptırımlarla boğuşadursun, bir yandan da sürekli olarak yeni veri hırsızlıkları ve güvenlik açığı vakalarıyla karşılaşmaya devam ediyoruz. Bilgileri çalınan ya da bir şekilde ele geçirilen kişileri büyük risk altına sokan bu türden olayların uzunca yıllar daha hayatımızın bir parçası olacağını söylesek yanılmış olmayız.
Kimlik hırsızlıklarından çeşitli dolandırıcılık vakalarına kadar pek çok risk teşkil eden güvenlik açığı listesine bir yenisi daha eklendi. Üstelik bahsi geçen güvenlik açığı, dünyanın 103 ülkesinden milyonlarca kullanıcıyı ilgilendiriyor. Çinli mobil oyun geliştiricisi AMT Games’in sunucularında tespit edilen güvenlik açığı ile 1,47 TB büyüklüğünde veri, dolandırıcıların erişebileceği şekilde şifresiz ve korumasız olarak ortaya çıkarıldı.
Açığı keşfeden ekip AMT Games’e ulaşmayı denedi ancak dönüş alamadı:
Yalnızca en popüler oyunu Battle for The Galaxy’nin bile 103 ülkede milyonlarca kullanıcısı olan AMT Games’e ait olan güvenli olmayan bir ElasticSearch sunucusu, WizCase ekibi tarafından keşfedildi. WizCase’in açıklamalarına göre bu sunucuda yer alan milyonlarca kullanıcının verisine erişmek için herhangi bir şifreleme ya da koruma mevcut değildi. Yani bu sunucuya ulaşan herkes, hiç zorlanmadan kullanıcıların verilerini çalmış olabilir.
1,47 TB’lik verinin erişime açık olduğu sunucuda yer alan bilgiler arasında kullanıcıların IP adresleri, e-postaları, ödeme sağlayıcıları, mobil uygulamada yaptıkları satın alma işlemleri ve miktarları ile birlikte bağlı olan Google, Facebook ve Apple hesap bilgileri yer alıyor. Açığı keşfeden WizCase ekibi, konuya ilişkin olarak AMT Games ile iletişime geçtiklerini; dönüş alamadıklarını ancak sonrasında sunucuya erişimin engellendiğini bildirdi. Bu süreçte verilerin çalınıp çalınmadığı; bu sorundan kaç milyon oyuncunun etkilendiği ise net bir şekilde bilinmiyor.
Kaynak: Webtekno
