Snap'te üçüncü taraf uygulamaları kullanan kullanıcılarchatu, bunları en kısa zamanda kaldırmalı ve şifrelerini değiştirmelidirler. Bugün yapılan yeni keşifler, üçüncü taraf uygulamaların oturum açma bilgilerinizi güvenli olmayan bağlantılar üzerinden kopyalayıp sunucularına gönderdiğini ortaya koydu.
Sudo Güvenlik Grubu'ndan Will Strafach, Snap'ten veri toplayan birkaç uygulama keşfettichatUygulama güvenliği araştırması yaparken. Verify.ly sitesi, uygulamaların kullanıcı gizliliğine saygı gösterip göstermediğini ve internet üzerinden veri aktarımı için güvenli yöntemler kullanıp kullanmadığını belirlemek amacıyla uygulamaları tarar. Will Strafach, araştırmaları sayesinde Snap'e giriş bilgileri gönderen bir avuç uygulamayı ortaya çıkarmayı başardıchatu, güvenli olmayan bir bağlantı üzerinden.
İlk ortaya çıkardığı uygulama Snapix oldu. Bu uygulama, bir kullanıcının kamera rulosundan doğrudan Snap'ine resim yükleme yeteneğine sahiptirchat Hikaye veya doğrudan arkadaşlarınıza gönderin. Strafach, bir kullanıcının Snap oturum açma bilgilerini girdiğindechatSnapix'e, bilgi daha sonra güvenli olmayan bir bağlantı üzerinden Snapix'in kendi sunucusuna iletilir ve ardından Snapix'e iletilirchatat. Bu, uygulamanın kullanıcı hala Snap'te oturum açmışken kullanıcı verilerini toplamasına olanak tanırchatu.
Snapix'in güvensizliğini keşfettikten sonra aynı sorunu yaşayan diğer uygulamaları aramaya karar verdi. Güvenli olmayan bir bağlantı üzerinden bilgi gönderen Quick Upload ve SnapBox adında iki uygulama daha buldu.
En rahatsız edici olan ise, görünüşte farklı olan bu iki uygulamanın, farklı geliştiricilere sahip olarak aynı “likepotion.topranksoft.com” sunucusuna bilgi göndermesidir. Pastanın üzerindeki krema, SnapBox uygulamasının aynı zamanda kullanıcının tam GPS konumunu bilinmeyen nedenlerle sunucuya göndermesiydi. Bu, bir kullanıcının daha yeni ve daha güvenli üçüncü taraf uygulamaları kullandığını düşünmeye başladığında bile kötü niyetli bir geliştirici ekosisteminin içinde olabileceğini gösteriyor.
*Kaynak: 9to5mac
