iOS 16’da, uygulamaların kullanıcının izni olmadan bile konumu sorgulamasına izin verecek ciddi bir gizlilik güvenlik açığı olabilir. iOS 16.2’de, Brezilya’daki büyük bir teslimat hizmetinin bir uygulaması istemeden konumuna erişmişti: kullanıcı bunu iOS ayarlarında açıkça yasaklamış olsa da, iOS kontrol merkezinin gizlilik görünümü, “iFood ” uygulaması tarafından istenmeyen konum isteklerini kaydediyordu. Brezilya’dan bir rapor diyor. iOS 16.3’ü yükledikten sonra davranış durdu.
Apple Maps’teki güvenlik açığı
iOS 16.3’te yamalanan bir güvenlik açığı şimdi daha büyük bir sorun olabileceğine dair spekülasyonlara yol açtı. Apple’a göre güncelleme, üretici tarafından duyurulduğu üzere, uygulamaların gizlilik ayarlarını atlamasına izin vermiş olabilecek Haritalar veya Apple Haritalar’daki bir hatayı düzeltir. Mantık sorunu “daha iyi durum işleme” ile düzeltildi. Yamalar ayrıca iPadOS 16, macOS 13 ve watchOS 9 için de mevcuttur.
CVE-ID 2023-23503 altında listelenen güvenlik açığı hakkında daha fazla ayrıntı henüz yayınlanmadı, bu nedenle bunun diğer uygulamalara konum hizmetlerine yetkisiz erişim sağlayıp sağlayamayacağı net değil. Güvenlik açığını kimin bulup Apple’a bildirdiği de net değil, şirket yalnızca “anonim bir araştırmacıya” atıfta bulunuyor.
Uygulama sağlayıcı iddiaları reddediyor
iFood uygulamasının Brezilyalı sağlayıcısı, Brezilyalı bir muhabire yaptığı açıklamada istenmeyen konum erişimi iddialarını reddetti: Kendi uygulamasında izinsiz konum erişimine izin veren herhangi bir kod tanımlayamadı.
Kullanıcılar her zaman iOS’ta kesin bir konumu kabul etmek zorunda kalmıştır. Bununla birlikte, uygulamalar, konumu kabaca belirlemek için kullanıcının IP adresini de kullanabilir.Apple, iOS 13 ile birkaç yıl önce WLAN bilgileri aracılığıyla konum tespiti gibi boşlukları kapattı. iPhone kullanıcıları için seçilen seçenekler.
(lbe)
Haberin Sonu
Apple Maps’teki güvenlik açığı
iOS 16.3’te yamalanan bir güvenlik açığı şimdi daha büyük bir sorun olabileceğine dair spekülasyonlara yol açtı. Apple’a göre güncelleme, üretici tarafından duyurulduğu üzere, uygulamaların gizlilik ayarlarını atlamasına izin vermiş olabilecek Haritalar veya Apple Haritalar’daki bir hatayı düzeltir. Mantık sorunu “daha iyi durum işleme” ile düzeltildi. Yamalar ayrıca iPadOS 16, macOS 13 ve watchOS 9 için de mevcuttur.
CVE-ID 2023-23503 altında listelenen güvenlik açığı hakkında daha fazla ayrıntı henüz yayınlanmadı, bu nedenle bunun diğer uygulamalara konum hizmetlerine yetkisiz erişim sağlayıp sağlayamayacağı net değil. Güvenlik açığını kimin bulup Apple’a bildirdiği de net değil, şirket yalnızca “anonim bir araştırmacıya” atıfta bulunuyor.
Uygulama sağlayıcı iddiaları reddediyor
iFood uygulamasının Brezilyalı sağlayıcısı, Brezilyalı bir muhabire yaptığı açıklamada istenmeyen konum erişimi iddialarını reddetti: Kendi uygulamasında izinsiz konum erişimine izin veren herhangi bir kod tanımlayamadı.
Kullanıcılar her zaman iOS’ta kesin bir konumu kabul etmek zorunda kalmıştır. Bununla birlikte, uygulamalar, konumu kabaca belirlemek için kullanıcının IP adresini de kullanabilir.Apple, iOS 13 ile birkaç yıl önce WLAN bilgileri aracılığıyla konum tespiti gibi boşlukları kapattı. iPhone kullanıcıları için seçilen seçenekler.
(lbe)
Haberin Sonu