• <a fr-original-style="" href="https://www.macrumors.com/2022/08/18/felix-krause-in-app-browser-javascript-tool/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Siber güvenlik uzmanı Felix Krause</a>, TikTok'un uygulama içi tarayıcısında "tüm klavye girişlerini ve dokunuşlarını" izleyen özel bir kod&nbsp;keşfettiğini bildirdi. Krause, söz konusu kod sayesinde bir kullanıcı haricî bir internet sitesiyle etkileşime girdiğinde, klavyede yazılan şifreler ve kredi kartı bilgileri gibi hassas bilgilerin ve ekrana yapılan her dokunuşun TikTok tarafından izlendiğini ifade etti.&nbsp;<img src="https://images.aposto.com/2022/7/3/1661373567558.jpeg" style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px; border-style: none; position: relative; cursor: pointer; padding: 0px 1px; box-sizing: border-box;" width="550" ratio="1.50" fr-original-style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px;" fr-original-class="fr-draggable">Jakub Porzycki/NurPhoto/Getty Images&nbsp;

Quando

<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Cumhuriyet’ten Orhan Bursalı tarafından kaleme alınan bir yazıya göre Aziz Sancar ve ekibi, beyin kanseri tedavisine yönelik önemli bir keşifte <a fr-original-style="" href="https://www.cumhuriyet.com.tr/yazarlar/orhan-bursali/aziz-sancar-buyuk-bir-kesfe-daha-imza-atti-1971996?utm_source=webtekno" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulundu.</a> Sancar’a Nobel kazandıran&nbsp;İnsan Nükleotit Eksizyon Onarım Sistemi, DNA’da hasar gören 26 nükleotitli bölümü kesip çıkarıyor ve onarıyor. Test tüpünde kanıtlanan bu sonucun insan hücresinin içinde de böyle olup olmadığını merak ettiklerini aktaran Sancar, bunu test etmek için EdU isimli molekülü kullandıklarını ve ortaya çıkan sonuçların onları şok ettiğini belirtti. Molekülün sağlam DNA’da sanki hasara uğramış gibi etki yaptığını ve onarım mekanizmasını harekete geçirdiğini paylaştı. Sancar, EdU molekülü eğer beyin kanseri olan bir hastaya verilirse bu molekülün kanserli hücrelerin DNA’sına girdiğini ve nöronlara zarar vermeden tümörü öldüreceği sonucuna ulaştıklarını ifade etti. </li><li fr-original-style="" style="box-sizing: border-box;">Protocol tarafından hazırlana rapora göre Netflix, Netflix Games için bulut oyun hizmeti üzerinde <a fr-original-style="" href="https://www.protocol.com/newsletters/entertainment/netflix-cloud-gaming-edge-openconnect" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">çalışılıyor.</a> Sunduğu oyunları kendi uygulaması içerisinde oynatamayan Netflix, bu durumu değiştirmek için oyunları direkt olarak buluta taşıyarak kullanıcıların oyunları istedikleri her yerde oynayabilmesini hedefliyor. Habere göre şirket yeni açtığı iş ilanlarında bulut oyun zorlukları, altyapı ve müşteri gereksinimleri konularında deneyimli kişiler aramakta. </li><li fr-original-style="" style="box-sizing: border-box;">Siber güvenlik uzmanı Felix Krause, TikTok’un uygulama içi tarayıcısında kredi kartı ve şifreleri takip etmek için kullanılan özel bir kod keşfettiğini <a fr-original-style="" href="https://www.businessinsider.com/apple-tiktok-track-sensitive-user-data-passwords-app-store-report-2022-8?utm_source=webtekno" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">açıkladı.</a> TikTok bu kod sayesinde sadece o linke tıkladığının bilgisini değil, aynı zamanda o linkte gerçekleştirilen bir alışveriş sırasında kullanılan bilgileri de kaydedebiliyor. Aynı zamanda Kreuse, TikTok’un bu verileri depoladığına ya da kullandığına yönelik somut bir kanıt bulamadığını da paylaştı. </li><li fr-original-style="" style="box-sizing: border-box;">WhatsApp, doğrudan sohbet listesinden durumların izlenmesine olanak tanıyacak bir özellik getirmeyi <a fr-original-style="" href="https://9to5mac.com/2022/08/20/whatsapp-ios-stories-like-feature-chat-list/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">planlıyor.</a> Bu özellik sayesinde kullanıcılar, Sohbetler sekmesinde durum paylaşan kullanıcının küçük fotoğrafına tıklayarak paylaşılan Durum’u izleyebilecek.</li></ul>

5 Dakikada Teknoloji Gündemi

Podcast bölümümüzdeki haberlerin ayrıntıları

420. Bölümün Transkripti

• Siber güvenlik uzmanı Felix Krause, TikTok'un uygulama içi tarayıcısında "tüm klavye girişlerini ve dokunuşlarını" izleyen özel bir kod&nbsp;keşfettiğini bildirdi. Krause, söz konusu kod sayesinde bir kullanıcı haricî bir internet sitesiyle etkileşime girdiğinde, klavyede yazılan şifreler ve kredi kartı bilgileri gibi hassas bilgilerin ve ekrana yapılan her dokunuşun TikTok tarafından izlendiğini ifade etti.<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li dir="ltr" fr-original-style="" style="box-sizing: border-box;">TikTok'tan açıklama: TikTok sözcüsü, kodun varlığını tanıyarak sadece sorun gidermek, hata ayıklamak ve performans izlemek için kullanıldığını; kod aracılığıyla tuş hareketlerinin veya metin girişlerinin toplanmadığını belirtti.</li></ul>

Aposto Gündem

• <a fr-original-style="" href="https://www.engadget.com/meta-can-track-facebook-and-instagram-users-on-ios-with-its-in-app-browsers-071834703.html" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Facebook and Instagram</a> track iOS users across websites via their in-app browsers, even as Apple allows users to opt out of app tracking via its App Tracking Transparency (ATT) introduced in iOS 14.5, research by Felix Krause showed.&nbsp;<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Contrary perspectives: Meta claimed that the injected tracking code obeyed users' preferences on ATT as "the code allows us to aggregate user data before using it for targeted advertising or measurement purposes," a spokesperson told The Guardian.</li></ul>

Aposto World

<h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Meta Her Şeyi Takip Etmekte Israrcı</h2>Apple'ın iOS 14.5 ile getirdiği gizlilik özelliği sayesinde uygulamaların bizi takip etmesine izin vermemek gibi bir kontrol gücüne sahip olduk. Bu gelişme o kadar etkiliydi ki Meta'nın reklam gelirlerinde yıllık 10 milyar dolara yakın bir azalmaya <a fr-original-style="" href="https://www.macworld.com/article/611551/facebook-app-tracking-transparency-iphone-quarterly-results.html" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">neden oldu</a>.Ancak Zuckerberg'in platformları bu konuda ellerinden geleni yapmak konusunda ısrarcı görünüyor. Araştırmacı ve açık kaynak yazılım geliştirici Felix Krause, Instagram ve Facebook'un iOS uygulamalarında daha fazla veri toplamak için çok tehlikeli bir yol izlediğini <a fr-original-style="" href="https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">ortaya çıkardı</a>.&nbsp;Basitçe özetleyecek olursam, bu uygulamaların içindeki tarayıcıdan bir link açtığınızda uygulama özel bir Javascript kodunu da beraberinde yüklüyor ve yaptığınız her şeyi görüp toplama imkânına erişiyor. Nelere tıkladığınız, seçtiğiniz metinler ve o siteye girdiğiniz her türlü veri (parola ve kredi kartı bilgisi de dahil) potansiyel olarak Meta'nın erişimine açılıyor.Her ne kadar Meta, kodun Apple'ın takip edilme kontrolü ayarlarına saygı duyduğunu <a fr-original-style="" href="https://www.theguardian.com/technology/2022/aug/11/meta-injecting-code-into-websites-visited-by-its-users-to-track-them-research-says" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">iddia etse de</a> bunun ne kadar doğru olduğunu test etmek zor. Diğer yandan eğer sitenizi ziyaret edenlerin Meta tarafından takip edilmesini istemiyorsanız ve buna özen gösterdiyseniz, bu kod ile aldığınız tüm önlemler de boşa gidiyor demektir. Ayrıca böyle bir kodun varlığı bile potansiyel güvenlik risklerinin katlanarak artması demek.&nbsp;Bu konuda alabileceğiniz en iyi önlem, her uygulama içi tarayıcı açıldığında üç nokta menüyü kullanarak Safari veya diğer tarayıcılardan birisinde o linki tekrar açmanız.Alakalı: Meta'nın kişisel verilerimiz konusundaki açgözlülüğü başka alanlarda da başını ağrıtıyor. ABD'nin Nebraska eyaletinde bir anne ve kızın özel mesajlarını polise vermesi yüzünden ailenin kürtaj hapları satın almak yüzünden yargılanması <a fr-original-style="" href="https://www.theguardian.com/us-news/2022/aug/10/facebook-user-data-abortion-nebraska-police" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">büyük bir skandala dönüştü</a>. Bunun sonucunda da yıllardır erteledikleri uçtan uca şifreli mesajlaşmayı hızlı bir şekilde test etmeye <a fr-original-style="" href="https://www.protocol.com/bulletins/meta-messenger-encrypted-chat" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">başladılar</a>.

Felix Krause ile ilgili hikayeler