henüz her insanın kullandığı harita uygulamaları daima olarak yeni özelliklerle kullanıcıların hayatını kolaylaştırmayı amaçlıyor. Alışılmış mevzu haritalar uygulaması olunca çoklukla akla birinci vakit içinderda Google Haritalar ve Apple’ın kendi harita uygulaması akla geliyor.
Geçtiğimiz aylarda elektrikli bisikletlere özel rotalar ve konum puanlama gibi özellikleri kullanıcılara sunan Apple Haritalarda epeyce önemli bir açık keşfedildi. Geçtiğimiz günlerde yayınlanan iOS 16.3 güncellemesiyle gizlice düzeltilen bu açık yardımıyla onlarca uygulama pozisyon detaylarınize sizden müsaadesiz erişmiş olabilir.
Peki bu açık neydi?
Hem iOS birebir vakitte Android aygıtlarda olan pozisyon müsaadeleri yardımıyla kullanıcılar hangi uygulamaların pozisyona erişebileceğini ve bu uygulamaların yaklaşık pozisyonu mu yoksa tam pozisyonu mu bakılırsabileceğini seçebiliyordu. Fakat Apple Haritalar uygulaması bu kapalılık müsaadelerini aşarak uygulamayı açtığınız anda siz müsaade vermeseniz bile tam pozisyonunuzu size gösteriyordu. Bu durum uygulamanın çalışması için Apple tarafınca kasıtlı olarak ayarlanmış olsa da uygulamada bulunan bir açık niçiniyle öbür uygulamalarda Apple Haritalar üzerinden kullanıcıların tam pozisyonu bakılırsabiliyordu.
ilk vakit içinderda Brezilyalı gazeteci Rodrigo Ghedin tarafınca fark edilen bu açık, Uber’in yemek servisinin Brezilya’daki rakibi olan iFood tarafınca kullanılırken ortaya çıktı. Argümanlara nazaran iFood, bu açıktan yararlanarak kullanıcıların pozisyonlarını müsaadeleri haricinde takip ediyor ve onlara gittikleri restoranlara nazaran tavsiyelerde bulunarak “şahsileştirilmiş bir deneyim” sunuyordu. Alışılmış ki bu açık birinci ortaya çıktığında Brezilya haricinde pek de dikkat çekmedi fakat açığın farkına varan Apple mühendisleri geçtiğimiz gün yayınlanan iOS 16.3 güncellemesinde bu sorunu düzelttiklerini deklare etti.
Apple tarafınca yapılan açıklamada Haritalar uygulamasının zımnilik müsaadeleri aşabilmesinin uygulama için gerekli olduğu belirtilirken 3. parti uygulamaların nasıl Apple Haritalar üzerinden pozisyon detaylarıne ulaşabildiğiyse açıklanmadı.
iPhone’larını iOS 16.3 sürümüne güncellemeyen kullanıcılarda hâlâ görülen bu sorun kimi berbat niyetli uygulamaların pozisyon ayrıntılarınızı isteğiniz haricinde erişmesine ve konum detaylarınizin pazarlama ve reklam maksadıyla kullanılmasına niye olabilir. Apple yetkilileriyse hangi uygulamaların bu açığı kullandığıyla alakalı çabucak hemen açıklama yapmadı.
Geçtiğimiz aylarda elektrikli bisikletlere özel rotalar ve konum puanlama gibi özellikleri kullanıcılara sunan Apple Haritalarda epeyce önemli bir açık keşfedildi. Geçtiğimiz günlerde yayınlanan iOS 16.3 güncellemesiyle gizlice düzeltilen bu açık yardımıyla onlarca uygulama pozisyon detaylarınize sizden müsaadesiz erişmiş olabilir.
Peki bu açık neydi?
Hem iOS birebir vakitte Android aygıtlarda olan pozisyon müsaadeleri yardımıyla kullanıcılar hangi uygulamaların pozisyona erişebileceğini ve bu uygulamaların yaklaşık pozisyonu mu yoksa tam pozisyonu mu bakılırsabileceğini seçebiliyordu. Fakat Apple Haritalar uygulaması bu kapalılık müsaadelerini aşarak uygulamayı açtığınız anda siz müsaade vermeseniz bile tam pozisyonunuzu size gösteriyordu. Bu durum uygulamanın çalışması için Apple tarafınca kasıtlı olarak ayarlanmış olsa da uygulamada bulunan bir açık niçiniyle öbür uygulamalarda Apple Haritalar üzerinden kullanıcıların tam pozisyonu bakılırsabiliyordu.
ilk vakit içinderda Brezilyalı gazeteci Rodrigo Ghedin tarafınca fark edilen bu açık, Uber’in yemek servisinin Brezilya’daki rakibi olan iFood tarafınca kullanılırken ortaya çıktı. Argümanlara nazaran iFood, bu açıktan yararlanarak kullanıcıların pozisyonlarını müsaadeleri haricinde takip ediyor ve onlara gittikleri restoranlara nazaran tavsiyelerde bulunarak “şahsileştirilmiş bir deneyim” sunuyordu. Alışılmış ki bu açık birinci ortaya çıktığında Brezilya haricinde pek de dikkat çekmedi fakat açığın farkına varan Apple mühendisleri geçtiğimiz gün yayınlanan iOS 16.3 güncellemesinde bu sorunu düzelttiklerini deklare etti.
Apple tarafınca yapılan açıklamada Haritalar uygulamasının zımnilik müsaadeleri aşabilmesinin uygulama için gerekli olduğu belirtilirken 3. parti uygulamaların nasıl Apple Haritalar üzerinden pozisyon detaylarıne ulaşabildiğiyse açıklanmadı.
iPhone’larını iOS 16.3 sürümüne güncellemeyen kullanıcılarda hâlâ görülen bu sorun kimi berbat niyetli uygulamaların pozisyon ayrıntılarınızı isteğiniz haricinde erişmesine ve konum detaylarınizin pazarlama ve reklam maksadıyla kullanılmasına niye olabilir. Apple yetkilileriyse hangi uygulamaların bu açığı kullandığıyla alakalı çabucak hemen açıklama yapmadı.