• BIST 8028.55
  • Altın 1891.282
  • Dolar 28.8487
  • Euro 31.5679
  • İstanbul 12 °C
  • Ankara 11 °C
  • Trabzon 17 °C
  • Antalya 15 °C
  • İzmir 19 °C

LinkedIn Kullanıcıları Kızacak

LinkedIn Kullanıcıları Kızacak
Tam da Siber Güvenlik Anlaşmasının imzalanması ardından Microsoft'a ait LinkedIn platformu, Jack Cable'ın keşfettiği açık yüzünden eleştiri yağmuruna maruz kaldı. Cable'a göre LinkedIn'in popüler AutoFill özelliği ve siteler arası komut sisteminde (cross-

Tam da Siber Güvenlik Anlaşmasının imzalanması ardından Microsoft'a ait LinkedIn platformu, Jack Cable'ın keşfettiği açık yüzünden eleştiri yağmuruna maruz kaldı. Cable'a göre LinkedIn'in popüler AutoFill özelliği ve siteler arası komut sisteminde (cross-site scripting, XSS) bulunan güvenlik açığı, kullanıcı verilerinin gizlice çalınmasını mümkün hale getiriyor.


Genel olarak AutoFill özelliği sadece beyaz listede bulunan sitelerde çalışıyor ve kullanıcı adı, e-posta adresi, telefon numarası, konum ve çalışma geçmişi gibi bilgileri içeriyor. Bu bilgiler iş başvurusu yapılırken harici bir formu doldurmak için kullanılabiliyor. Linkedin Pazarlama Çözümleri sayesinde herhangi bir alan ismini beyaz listeye eklemek oldukça kolay.

Açığı kötüye kullanan sitelerin üzerinde görünmez bir kaplama oluyor ve herhangi bir yere tıkladığınızda görünmez bir formu doldurmuş oluyorsunuz. AutoFill'de bulunan tüm verileriniz, haberiniz olmadan çalınabiliyor. Bu da yetmezmiş gibi iyi niyetli olan siteler bile saldırıya uğrayabilir ve kişisel verileriniz yine tehlikeye girebilir.

Bu sorun ile ilgili haberlerin yaygınlaşması ardından LinkedIn, TechCrunch'a şu açıklamayı yaptı.

"Bu açıktan haberdar olur olmaz, özelliğin izinsiz kullanımını derhal etkisiz hale getirdik. Daha fazla güvenlik için yeni bir yama daha geliştiriyoruz. Şimdilik bu açığın kötüye kullanıldığına dair bir kanıt bulamadık ve kullanıcılarımız verilerini korumak için elimizden geleni yapıyoruz. Bu açığı keşfedip bizimle iletişime geçen güvenlik ekibine de teşekkür ediyoruz ve onlarla iletişimimiz devam ediyor.


Konuya açıklık getirmek gerekirse, LinkedIn AutoFill genel olarak kullanıma açık değil ve sadece reklamcılar tarafından beyaz listeye eklenmiş alanlarda çalışıyor. Bu özellik saesinde LinkedIn profilinizden yararlanarak formlarınızı doldurabilirsiniz."

Bu haber toplam 1083 defa okunmuştur
  • Yorumlar 0
  • Facebook Yorumları 0
UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.
Bu habere henüz yorum eklenmemiştir.
Diğer Haberler
  • Motorola’dan üzücü haber03 Ağustos 2022 Çarşamba 12:43
  • iPhone 14’ün en önemli özelliği03 Ağustos 2022 Çarşamba 12:41
  • Şekilli Nick Yazma Yöntemleri28 Temmuz 2022 Perşembe 20:27
  • Xiaomi 12S Ultra24 Temmuz 2022 Pazar 21:25
  • Basın İlan Kurumu’ndan naylon gazetelere operasyon! GK üyelerine de ayrıcalık yok!22 Temmuz 2022 Cuma 23:29
  • Redmi K50i 5G22 Temmuz 2022 Cuma 17:39
  • Kara Büyü Nedir?20 Temmuz 2022 Çarşamba 14:09
  • Nothing Phone (1)13 Temmuz 2022 Çarşamba 11:20
  • Red Magic 7S ve 7S Pro11 Temmuz 2022 Pazartesi 19:31
  • Ferdi Durmuş kimdir? Aslen nereli ve kaç yaşındadır?10 Temmuz 2022 Pazar 20:17
  • Tüm Hakları Saklıdır © 2016 Teknodart | İzinsiz ve kaynak gösterilmeden yayınlanamaz.
    Tel : 532 06114 52