LinkedIn’de kullanıcıların gizli bilgilerinin çalınmasına olanak tanıyan bir hata keşfedildi.
AutoFill isimli bir eklenti, kullanıcıların diğer web-sitelerine üye olurken LinkedIn profillerindeki isimleri, e-posta adresleri, konumları gibi kişisel bilgileri otomatik olarak doldurmalarını sağlıyor. Bu eklenti sayesinde kullanıcılar hızla yeni üyelikler alabiliyorlar ancak işler burada biraz karışık bir hal almaya başlıyor.
Bu sitelerden XSS hatası alan kullanıcılardan internet korsanları, web sitesinde zararlı bir kod çalıştırarak sitenin LinkedIn’den bu bilgileri almasını ve kendine ulaştırmasını sağlıyor.
LinkedIn bu uygulamayı yalnızca güvenilir sitelerde uygulanmasına izin verirken, hata sebebiyle bu işlem her site için güvenilir olarak gösteriliyor. Günümüzde binlerce site ve uygulama LinkedIn tarafından onaylanmış durumda.
Bu konuda açıklama yapan yetkililer, gerekli iyileştirmelerin yapıldığını, ancak çalınan kullanıcı verileri konusunda birşey yapılamayacağını belirtti. Son zamanlarda artan ''veri hırsızlığı'' konusunun bir sonraki halkası ne olacak merakla bekliyoruz. Whatsapp? Instagram? Twitter?
LinkedIn'de skandal! Kullanıcıların verileri çalınmış!
AutoFill isimli bir eklenti, LinkedIn’de kullanıcıların gizli bilgilerinin çalınmasına neden olduğu ortaya çıktı.
Yayınlanma :
21.04.2018 11:24
Yorum Yazma Kuralları
Lütfen yorum yaparken veya bir yorumu yanıtlarken aşağıda yer alan yorum yazma kurallarına dikkat ediniz.
Türkiye Cumhuriyeti yasalarına aykırı, suç veya suçluyu övme amaçlı yorumlar yapmayınız.
Küfür, argo, hakaret içerikli, nefret uyandıracak veya nefreti körükleyecek yorumlar yapmayınız.
Irkçı, cinsiyetçi, kişilik haklarını zedeleyen, taciz amaçlı veya saldırgan ifadeler kullanmayınız.
Türkçe imla kurallarına ve noktalama işaretlerine uygun cümleler kurmaya özen gösteriniz.
Yorumunuzu tamamı büyük harflerden oluşacak şekilde yazmayınız.
Gizli veya açık biçimde reklam, tanıtım amaçlı yorumlar yapmayınız.
Kendinizin veya bir başkasının kişisel bilgilerini paylaşmayınız.
Yorumlarınızın hukuki sorumluluğunu üstlendiğinizi, talep edilmesi halinde bilgilerinizin yetkili makamlarla paylaşılacağını unutmayınız.
Yorumlar
Kalan Karakter: