TikTok ve pek çok iOS uygulaması halen panoya erişim sağlıyor

Apple’ın iOS 14 işletim sisteminde sunduğu izin takip özelliği; uygulamaların anormal bir şekilde erişim izinleri kullandığını tespit ettiğinde kullanıcıyı uyarıyor. Bu sayede pek çok uygulamanın iOS yapısında anormal bir şekilde verilere eriştiği ortaya çıkmıştı. Ne var ki uygulamalar bu davranıştan vazgeçmiyor.

TikTok başı çekiyor

Uygulamaların anormal bir şekilde verilere erişim sağladığı aslında yeni değil. Yıllardır bununla ilgili araştırmalar yayınlanıyor. Son olarak Mart ayında TikTok da dahil pek çok uygulamanın iOS panosuna izinsiz erişerek okuma yaptığı gündeme gelmişti.

Ayrıca Bkz.Twitter saldırısının kökleri kara borsa forumlarına kadar gidiyor

Daha da ilginç olanı ise aynı Apple kimliği taşıyan ve belirli bir mesafe içerisine yer alan Apple cihazları ortak pano kullandığı için bunların hepsine tek bir iOS cihazından erişmek de mümkün olabiliyor. Yani cihazlarınızın hiç biri güvende olmuyor. Araştırmanın yayınlanmasından sonra geliştiriciler bunu kapatacaklarını belirtmişti ancak ne hikmetse iOS 14 beta sürümüne kadar bu olmadı.

iOS14 ile birlikte bu izin konusunun açığa çıkması sonrasında uygulamalar güncellemeler yaparak bu açıkları kapatmaya başlamıştı. Ne var ki TikTok ve 32 diğer uygulama halen panoya erişmeye devam ediyor. Bu hafta kullanıcılardan gelen şikayetler yazım esnasında dahi TikTok uygulamasının panoyu okuduğunu gösteriyor. Yani henüz bu açık kapatılmış değil.

TikTok uygulamasının yanında Viber, TrueCaller, Tok, Fruit Ninja, Al Jazeera, CNBC, Fox, NYT, Reuters, PUBG Mobile, Hotels, Hotels Tonight gibi popüler 32 uygulama daha panoya erişmeye devam ediyor. İşin kötü yanı Android tarafında halen bu erişimlerin kısıtlanmamış olması. Araştırmacılar yakın dönemde hangi Android sürümlerinde panoya anormal erişim sağlandığını da araştıracak.