Go Klavye, Android kullanıcılarının kimlik bilgilerini sızdırıyor iddiası

mreagle

Üye
30 Eyl 2017
59
1
Çinli GOMO Dev Team tarafından değiştirilen klavyenin Play Store’da iki farklı sürümü bulunuyor. Go Klavye ve Go Klavye Emoji. İki uygulamanın toplam 200 milyonu aşkın kullanıcısı bulunuyor. Gizlilik ile ilgili olarak uygulamaların Play Store sayfasında geliştirici tarafından şöyle bir açıklama yazılı:

“Kredi kartı v.b. gibi kişisel bilgilerinizi asla toplamıyoruz. Fakat “Bu klavye kişisel bilgilerinizi toplayabilir” şeklinde bir uyarı mesajı alabilirsiniz. Bu uyarı mesajı Android’lerde herhangi bir üçüncü parti klavye uygulaması için standart bir mesajdır, dolayısıyla endişelenmeyin.”
Ancak Adguard’a göre her iki uygulama da güvenlik ihlali yapıyor. Geliştiricinin; kullanıcıların Google Play Store hesabıyla ilişkili e-posta adresine, ağ türüne, ekran boyutuna, Android sürümüne ve yapı numarasına dair hassas bilgileri kendi sunucusuna gönderdiği bilgisine ulaşıldı.
GOMO ekibinin bu ihlali endişe verici. Asıl endişe veren ise klavyeden ne yazdıklarımızı izleyip izlemediğini bilmiyoruz. Klavyeye tüm şifre, banka hesap numaraları, sosyal medya kimlik bilgileri ve telefon numaraları gibi özel bilgilerimizi giriyoruz. Bunları izleyip izlemeyeceği geliştiricinin insafına kalıyor. Belki de tüm bu bilgilerimiz bir uzak sunucuya gönderiliyor olabilir. Üçüncü parti klavyelere karşı kuşkulu yaklaşmakta fayda var.
-alıntı-
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.