Apple dünyasinda bir numara olan iphone 5 sorunlari bitmiyor.Şimdi de güvenlik aciği tespit edilen iphone 5 yeni bir ios 6.1 den sonra güncelleme bekliyor.
Facebook'un Instagram fotoğraf En paylaşma hizmetinde BIR auction bulan guvenlik araştırmacısı, Bir kurbanın hesabını NASIL ele geçirebildiğini gösterdi.
Carlos Reventlov, Kasım ortalarında bulduğu saldiri yöntemini Instagram'a bildirmesine ragmen auction henüz kapatılmamış. Reventlov, iPhone for yayınlanan Instagram 3.1.2 'nin OTURUM AÇMA BİLGİLERİ, profil BİLGİLERİ Gibi bilgilerin Instagram'a gönderilirken şifrelense de, Diger verilerin şifrelenmediğini farketmiş. Reventlov, açığı Söyle açıklıyor: ". Kurban Instagram uygulamasını başlattığında Instagram sunucusuna BIR Düz metin çerez Gönderiliyor" "Saldırgan çerezi ele geçirdiğinde Özel HTTP istekleri meydana getirerek verileri ele geçirebiliyor ve fotografları silebiliyor."
Düz metin çerezin ele geçirilebilmesi for hacker'ın kurbanla Ayni AĞ uzerinde bulunması gerekiyor. Açık, ARP (Adres Çözümleme Protokolü) ADI verilen BIR yöntemden faydalanıyor. Hacker, çerezi elde ettikten later kurbanın fotoğraflarına ve onun arkadaşlarının fotoğraflarına erişebiliyor.
Hiç yorum yok:
Yorum Gönder