Araştırmacılar, sistemdeki hataların gizli kalması gereken kimlik bilgilerinin açığa çıkmasına yol açtığını bildirdi.
WebKit Motorundaki Açıklar Tespit Edildi
Talal Haj Bakry ve Tommy Mysk tarafından gerçekleştirilen araştırmalar, sorunun iOS işletim sistemindeki tüm tarayıcılar tarafından kullanılan WebKit web tarayıcı motorundaki üç farklı özellikten kaynaklandığını ortaya koydu. Söz konusu sistemin bir VPN gibi sistem düzeyinde koruma sağlamadığı, yalnızca Safari kullanımı sırasında aktif olduğu belirtildi.
Bağımsız Testlerle Güvenlik Açığı Doğrulandı
TechCrunch, araştırmacıların oluşturduğu özel bir web sitesi üzerinden yaptığı testlerde gerçek IP adresinin sızdırıldığını doğruladı. Konuyu ilk kez gündeme getiren 404 Media'nın ardından açıklama yapan araştırmacılar, Apple ile geçmişte yaşadıkları iletişim sorunları ve süreçlerin yavaş ilerlemesi nedeniyle durumu şirkete raporlamamayı tercih ettiklerini X üzerinden paylaştılar.
Psylo Tarayıcısı Alternatif Olarak Sunuldu
Güvenlik açığını bulan ekip, kendi geliştirdikleri Psylo isimli gizlilik odaklı tarayıcının, IP adreslerinin sızmasını önleyen mekanizmalara sahip olduğunu ileri sürdü. Apple tarafı ise konuyla ilgili yapılan yorum taleplerine henüz bir yanıt vermedi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.