23:58:22

Elon Musk Güvenli Mesajlaşma Uyarısının Ardından X’te Doğruluk Kontrolü Yaptı

Eğer tüm itibarını sektör lideri güvenlik ve gizlilik üzerine inşa etmiş bir mesajlaşma programıysanız, Elon Musk‘ın 182 milyon takipçisine “bilinen ve ele alınmayan güvenlik açıklarınız” olduğunu söylemesi çok kötü bir haber…

Musk‘ın önde gelen güvenli mesajlaşma aracı Signal ile bir geçmişi var. 2021 yılında “Signal kullanın” şeklinde bir tweet attığında ortalığı karıştırmıştı. Meta‘nın WhatsApp‘ına daha güvenli bir alternatif olarak görülen ve hızla büyüyen bu platformun savunucusu olarak Edward Snowden gibi isimlere kısa sürede onun sesi de eklendi…

Dolayısıyla, aniden diğer yöne kaydığını görmek büyük bir sürpriz oldu ve sonunda buradayız. Musk 182 milyon takipçisine bir mesaj gönderdi: “Signal’de bilinen ve ele alınmayan güvenlik açıkları var. Garip görünüyor…”

Musk, Signal‘in iddia edilen hükûmet bağlantıları ve NPR CEO’su Katherine Maher’in Signal Vakfı‘nın yönetim kurulu başkanı olarak rolüne ilişkin bir City Journal raporunu tanıtan ve “Signal’in tehlikeye girebileceğinden korktuğunu” öne süren bir gönderiye yanıt veriyordu.

City Journal makalesinin özü, Signal‘in kuruluşuna ve ilk finansmanına kadar uzanıyor ve bu da “uygulamanın kökenleri ve hükûmetle, özellikle de Amerikan istihbarat aygıtıyla olan ilişkisi hakkında soru işaretleri yaratıyor. Böyle bir ilişki, son yıllarda teknoloji şirketlerinin bazen Amerikan hükûmet yetkilileriyle birlikte yürüttüğü kapsamlı bilgi kontrol ve sansür çabaları hakkında ne kadar çok şey öğrendiğimiz göz önüne alındığında rahatsız edici olacaktır.”

Kısacası bu, Soğuk Savaş döneminden kalma, hükûmet tarafından finanse edilen, anti-komünist Özgür Asya Radyosu‘nun bir yan kuruluşu olan Açık Teknoloji Fonu‘ndan alınan bir hibe ile ilgilidir. Makalede radyo servisinin ABD hükûmetiyle bağlantılı olduğu iddia ediliyor. Kökenlerinin ötesinde ve X değişiminin daha önemli bir noktası olarak makale, Maher‘in kendi ABD hükûmeti ilişkilerine ve kariyer geçmişine de atıfta bulunuyor.

Musk‘ın yanıtı basit olabilir, ancak erişimi ve etkisi hiç de öyle değil ve Signal‘in ihtiyacı olan son şey bunun iması bile değil. Bu nedenle, Signal Başkanı Meredith Whittaker‘ın Musk‘a hızlı bir şekilde “mevcut güvenlik açıklarına dair kanıtımız yok ve herhangi bir şeyden haberdar edilmedik. Sorumlu ifşa uygulamalarını takip ediyoruz ve security@signal.org adresini yakından izliyoruz + geçerli sorunları hızla yanıtlıyor ve düzeltiyoruz. Eğer daha fazla bilgiye sahipseniz bize ulaşın!”

Bu, Musk‘ın kendi platformunda patronunu kontrol eden bir Topluluk Notu ile desteklendi: “Signal bu iddiayı doğrulamayı son derece kolay hale getiriyor. Eğer bilinen güvenlik açıkları olsaydı, bunlar sıralanabilirdi. Mevcut sürümler için böyle bir açık yok.”

Peki, endişelenmeli misiniz? Kısaca hayır. Signal sadece herhangi bir mesajlaşma platformu kadar denenmiş ve test edilmiş olmakla kalmıyor, aynı zamanda yazılımı açık kaynaklı ve görüşe açık. Ayrıca iMessage ve Telegram haricinde diğer önde gelen güvenli mesajlaşma uygulamalarının çoğunu destekleyen şifreleme omurgasıdır.

Signal‘in şifrelemesi bugün WhatsApp, Facebook Messenger ve Google Messages tarafından kullanılıyor ve kısa süre önce WhatsApp tarafından Avrupa’nın Dijital Piyasalar Yasası kapsamında üçüncü taraf sohbetlere açılması için varsayılan standart olarak adlandırıldı.

Musk‘ın gönderisine verilen yanıtlardan biri Signal‘e alternatif olarak Telegram‘ı önerdiğinde, gerçekten tavşan deliğinin derinliklerindeyiz. Telegram varsayılan olarak uçtan uca şifreli değildir ve kullanıcı tabanının ve topluluklarının yapısıyla ilgili tartışmalar bir yana, güvenliği Signal ile karşılaştırıldığında sönük kalmaktadır.

Konuyu daha da basitleştirelim: Signal gerçekten de gizlice ele geçirilmişse ve bilinen güvenlik açıkları giderilmemişse, o zaman hiçbir mesajlaşma programı güvende değil demektir.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

F acebook, Ağustos 2019'da saldırganların e-postalar ve telefon numaraları da dahil olmak üzere 533 milyon hesap için kişisel verileri ele geçirmesiyle sonuçlanan bir saldırıya uğradı. Bu yılın başlarında, bilinmeyen kişiler veri tabanındaki bulunan çevrimiçi erişim bilgilerinin satıldığı haberini duyurdu. Ücret karşılığında, hedeflenen kişinin verilerinin hack'e dahil edildiğini varsayarak, Facebook kullanıcı kimliğini bir telefon numarasıyla veya tam tersini eşleştirebilmek çok zor değil.

Veri ihlali, birkaç gün önce insanlar adı geçen veri tabanının bir forumda yayımlandığını keşfettiklerinde yeniden su yüzüne çıktı. Facebook, hack'lemeye izin veren güvenlik açığının giderildiğini söyleyerek yeni gelişmeye biraz duyarsız ve düşük bir tepki gösterdi. Şirket, bu e-postaların ve telefon numaralarının bazılarının değişmediğini ve ihlalin bazı insanları hâlâ etkileyebileceği gerçeğini görmezden geldi. Neysej ki bunu kontrol etmenizin bir yolu var. Verilerinizin saldırıya dahil edilip edilmediğin bilirseniz, bu, ek önlemler almanıza yardımcı olacaktır.

Güvenlik araştırmacıları nanılmaz derecede ironik bir şekilde Facebook CEO'su Mark Zuckerberg'in de verileri sızdırılan kişilerden biri olduğunu keşfettiler. Sadece bu değil, veri tabanı Zuckerberg'in telefon numarasını da içeriyordu. Bu da yeterli değilmiş gibi, araştırmacılar Zuckerberg'in, diğer büyük Facebook tartışmalarının ardından, WhatsApp kullanıcılarının son aylarda akın ettiği uçtan uca şifreli sohbet uygulaması olan Signal kullanıcısı olduğunu da bu şekilde keşfettiler.

533 milyondan fazla kişiye ait kişisel veriler bilgisayar korsanlarının elinde. Ve bu tür verilerin bir kısmı asla değişmeyecek kişisel bilgiler – E-postalar ve telefon numaraları gibi. Facebook'un aldığı önlemler herkesi önceki ihlallerden koruyor olsa bile, eldeki bilgiler kişileri çeşitli şekillerde hedeflemek için kullanılabilir.

Mark Zuckerberg'in Facebook hesabının büyük çaplı ihlale dahil olduğunun keşfi zaten bunu mükemmel bir şekilde açıklıyor. Veri tabanına erişimi olan bir kişi, içeride Zuckerberg'i buldu. Aslına bakılırsa veri tabanının içerdiği sadece telefon numaraları ve e-postalar değil. Neyse ki, bir güvenlik araştırmacısı ayrıntıları buldu, ancak sonuçta bilgilere erişimi olan herhangi biri halen bu bilgilere sahip.

Güvenlik araştırmacısı Walker, Zuckerberg'in Facebook hesabıyla ilişkili telefon numarasının Signal'de kullanımda olduğunu gördü. Yani sadece Zuckerberg'in verileri çalınmakla kalmadı, aynı zamanda sızıntı onun aktif bir Signal kullanıcısı olabileceğini de ortaya çıkardı.

Signal, WhatsApp'ın 8 Şubat'ta yürürlüğe girmesi gereken yeni bir gizlilik politikası değişikliğini duyurmasının ardından 2021'in başlarında çevrimiçi indirmelerde büyük bir artış sağladı. Milyonlarca kişi, planlanan gizlilik değişikliklerine yanıt olarak Signal ve Telegram'ı indirmiş ve kullanıcıların büyük tepkisi Facebook'u gizlilik güncellemesini 15 Mayıs'a ertelemeye zorlamıştı.

WhatsApp gibi Signal de sohbetler için uçtan uca şifreleme sunuyor. WhatsApp, gizlilik değişiklikleri uygulandıktan sonra aynı şifreleme korumasını sağlamaya devam edecek. Ancak uygulama, WhatsApp'taki e-ticaret özellikleriyle ilgili olarak kullanıcıların istemeyebileceği daha fazla kullanıcı verisini Facebook'a aktaracak.

Zuckerberg'in Signal'de olmasının en basit nedeni, rekabeti yaşıyor olması da olabilir. Diğer bir açıklama ise, aksi takdirde WhatsApp'ı kullanmayacak kişilerle iletişim halinde kalmak için Signal kullanmak zorunda kalabileceğidir.

Signal, Facebook ve Zuckerberg'i zekice bir yaklaşımla trolleme şansını kaçırmadı ve insanlara, 15 Mayıs WhatsApp Hizmet Şartları kabul süresi sona ermeden önce Signal'e geçmelerini hatırlattı. Signal, Zuckerberg'in verilerinin 533 milyon hack'e dahil edildiğinin ve kendisinin bir Signal kullanıcısı olduğunun keşfini detaylandıran bir hikayeye bağlanarak, “Mark örnek olarak liderlik ediyor,” dedi.

Konuyla ilgili olarak WHATSAPP ALTERNATİFLERİ  yazısı ilginizi çekebilir.

Bilgilerinizin ele geçirilip geçirilmediğini BURADAN  kontrol edin.

Okuduğunuz için teşekkürler. Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…