Sevgili bulayım derken hesabınızdan olabilirsiniz

Bir zamanların internetteki sohbet odalarını bugün mobil uygulamalar aldı. Chat yapmak eskisi kadar moda değil.

Arkadaş bulmak isteyenler artık kiminle arkadaşlık kurmak istiyorsa onunla irtibata geçiyor. Kişiler artık tanışmak istediği kişiyi Facebook, İnstagram ya da mobil uygulamalar üzerinden fotoğraflarına bakarak seçiyor. Eskiden gizemli olan bilgiler mobil uygulamalarla ortalığa dökülüyor. İş bilgileri, en özel fotoğraflar, ilişki durumu, ilgi alanları, nerede ne yaptım gibi bilgiler parmak ucunda. Potansiyel bir sevgili adayına ulaşmak için yapılan tüm bunlar kullanıcıları da tehlikelere karşı savunmasız hale getiriyor. IBM'nin yaptığı araştırmaya göre Android mobil platformundaki 41 arkadaş bulma uygulamasından 26'sının en az orta ya da yüksek düzeyde güvenlik açığı bulunuyor. Güvenlik açığı bulunan kullanıcılar ise daha fazla kişiye ulaşabilmek için daha fazla özel bilgilerini açık ediyor. Açık etmekle de kalmıyor güvenlik kalkanlarını da indiriyor. Bu, tam da bilgisayar korsanların aradığı an. Uygulamaların güvenlik açığından yararlanan hackerlar ise "güncelleme" "uyarı" adı altında telefonlara sızıyor. Artık kullanıcı bir uygulamada oturum açmamış olsa dahi bir bilgisayar korsanı, telefonun kamerasına ya da mikrofonuna erişebiliyor. Bu da saldırganın kullanıcıların konuşmalarına kulak misafiri olarak casusluk yapması ya da gizli iş toplantılarına erişim sağlaması anlamına geliyor. Bir bilgisayar korsanı arkadaşlık profilindeki içeriği ve resimleri değiştirebilir, kullanıcının yerine geçip diğerleriyle iletişime geçebilir ya da kullanıcının kimliğini kötü anlamda etkileyecek şekilde kişisel bilgilerini başka ortamlarda sızdırabilir. Ele geçirilen bir hesap başka kullanıcıları da kişisel ve gizli bilgilerini paylaşma konusunda ikna etmek üzere kullanılabileceğinden, bu durum diğer kullanıcılar için büyük bir risk anlamına geliyor.
Araştırmaya göre 41 sık kullanılan uygulamanın yüzde 48'inde bir kullanıcının aygıtına kayıtlı fatura bilgileri bulunuyor. Yani siber saldırganlar, arkadaş bulma uygulamasındaki bir güvenlik açığından yararlanarak aygıtın mobil cüzdan imkanına kayıtlı fatura bilgilerine erişerek alışveriş bile yapabilir.


Peki ne yapmalı?
-Uygulama aracılığıyla iletişim kurduğun kişiden emin oluncaya kadar işyeri, doğum günü ya da sosyal medya profilleri gibi kişisel bilgilerini çok fazla ortaya dökmeyin.
-Telefondaki ayarları görüntüle ve izinleri denetleyerek bir uygulamayı kullanmak isteyip istemediğinize karar verin. Güncelleme yaparken uygulamalar genellikle adres defteri ya da GPS verilerine erişimleri özellikleri otomatik olarak sıfırlar.
-Sahip olduğunuz her internet hesabı için farklı parolalar kullanın.
-Çıktıkları anda her zaman uygulamaların ve aygıtın için en son güncellemeleri yükleyin. Bu, cihazdaki ve uygulamalardaki hataları ve açıkları düzelterek daha güvenli hale getirir.
-Uygulamayı yalnızca güvenli Wi-Fi bağlantılarında kullanın. Hackerlar bu tip saldırılarda genellikle sizi doğrudan kendi aygıtlarına bağlayan sahte Wi-Fi ağlarını kullanır.