Günlük 200 milyondan fazla faal kullanıcı ile en tanınan toplumsal medya platformları ortasında yer alan Twitter, ülkemiz dahil tüm dünyada sıklıkla tercih ediliyor. Birçok kullanıcıyı bünyesinde barındıran platform kimi hücumların da gayesi hâline gelmiş durumda. Milyonlarca Twitter kullanıcısını ilgilendiren son tehlike ise geçtiğimiz günlerde ortaya kondu.
Saldırganlar Twitter hesaplarına kimi uygulamalar aracılığı ile kolaylıkla ulaşabiliyor
Yapılan araştırmaya nazaran binlerce uygulamanın Twitter API anahtarlarını sızdırdığı ortaya çıktı. Bu sayede saldırganlara Twitter hesaplarını büsbütün ele geçirebilme ve bunları kimlik hırsızlığı yahut öbür siber dolandırıcılık cinsleri için kullanma talihi tanınıyor.
CloudSEK tarafından yapılan araştırma, Twitter API için geçerli kullanıcı şifreleri ve sırlarını sızdıran toplam 3.207 taşınabilir uygulamanın varlığını ortaya koydu. Çeşitli taşınabilir uygulamalar Twitter ile entegrasyon sunarak kullanıcıların yerine muhakkak hareketleri gerçekleştirebiliyor.
Bu tıp bilgileri sızdıran uygulamalar, potansiyel olarak üçüncü taraf şahısların tweet atmasına, direkt iletiler gönderip okuması ve bunun üzere birçok şeyi yapmasına müsaade veriyor. CloudSEK, bu sayede kimi şahısların dolandırıcılık yahut makûs hedefli yazılım kampanyasını öbür hesaplar üzerinden teşvik edebileceğini belirtiyor.
Araştırmacılar, kelam konusu uygulamaların e-bankacılık, navigasyon, radyo ve bunun üzere birçok hususta hizmet verdiğini ortaya koyuyor. Bu uygulamaların her biri hâli hazırda 50.000 ila beş milyon ortasında indirilmiş durumda.
Tüm bunlarla birlikte, milyonlarca Twitter hesabının büyük bir risk altında olduğunu söyleyebiliriz. Tüm uygulama sahipleri bahis hakkında bilgilendirilmiş durumda. Lakin birçok uygulama sahibinin sorunu kabul etmediği belirtiliyor. Öteki yandan Ford markasının ise Ford Events uygulamasındaki açığı süratli bir halde ortadan kaldırdığı bildirildi.
Diğer uygulamalar sorunu çözene kadar uygulamaların listesinin paylaşılmayacağı belirtiliyor. Araştırmacılar, API sızıntılarının çoklukla uygulama geliştirmedeki yanlışların sonucu olduğunu lisana getirdi. Kimi geliştiricilerin kimlik doğrulama anahtarlarını Twitter API’sine aktardıkları, sonrasındaki ise bunları kaldırmayı unuttukları tabir ediliyor.
İlerleyen günlerde bu sorunun daha geniş çapta çözülmesi bekleniyor. Pekala siz bu husus hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.