Android ceplerin GPS sistemindeki açık

CHIP Online
03-08-2012, 21:00   |  #1  
CHIP Online avatarı
OP www.chip.com.tr
Teşekkür Sayısı: 26
36,772 mesaj
Kayıt Tarihi:Kayıt: Oca 2004

Yeni bir araştırma, Android'li ceplerin konum özelliklerindeki önemli bir açığı ortaya çıkardı!

Okumak için: https://www.chip.com.tr/haber/and ... eki-acik_35115.html

Cep telefonları konum belirlerken pil ömründen ve işlemci kullanımından tasarruf etmek üzere sadece GPS'den faydalanmazlar ve mobil ağların yardımına başvururlar.


"A-GPS şeması" altında gerçekleştirilen bu işlemde mobil ağ, şu anki uydu konumunu ve saatini alıcıya göndererek uydu sinyalinin daha kolay alınmasını sağlar. Aksine, kullanıcının cihazı da GPS sinyal verilerini sunucu ağa göndererek verileri işlemeyi hızlandırabilir.


Lüksemburg Üniversitesi'nden araştırmacı Ralf-Philipp Weinmann'a göre buradaki sorun, bu isteklerin şifrelenmeden, kolaylıkla okunabilir bir şekilde gönderilmesi. Verilerin kolaylıkla çözülebilir bir biçimde gönderilmesi, örneğin telefonun bağlı olduğu Wi-Fi ağına erişime sahip bir saldırganın bu istekleri yakalamasına ve saldırganın kendi sunucusuna yönlendirmesine izin verebilir. Böylelikle saldırgan, telefonun nerede olduğunu anlayabilir ve dahası, bu yönlendirme telefonun gittiği diğer yerlerde de etkin kalabilir.


Weinmann, bu açığın diğer saldırılar için bir kapı olarak kullanılabileceğini de vurguluyor. Görünüşe bakılırsa mobil yazılım geliştiricilerinin A-GPS'deki bu açık üzerinde ciddi bir biçimde düşünmeleri ve çözümü en kısa zamanda üretmeleri gerekiyor.

Tüm Konu: Android ceplerin GPS sistemindeki açık

Kaynak: www.chip.com.tr

bosluk
03-08-2012, 22:20   |  #2  
bosluk avatarı
Yıllanmış Üye
Teşekkür Sayısı: 39
1,894 mesaj
Kayıt Tarihi:Kayıt: Nis 2006

 

0

Gps açığına gerek de yok droidde. Zaten kurulan programlar/oyunlar komple kapatıldığı sanılsa bile zart zurt kendi kendilerine açılıyorlar. Bir çoğunun da saçma sapan arama, mesaj gönderme gibi izin istekleri var. Google zaten başlıbaşına bir gözetleme ve denetim sistemi. Hal böyleyken kulağı tersten göstererek ancak kırılabilecek gps sistemindeki açığa takılmanın manası da kalmadı ;)