Popüler iOS uygulamaları ekranımızı kaydediyor!

Hollister, Air Canada, Expedia ve Hotels.com gibi uygulamalar bu çerçeveyi kullanıyor ve bazı durumlarda istemeden hassas bilgileri ortaya çıkarıyorlar.

Glassbox’tan bahsedecek olursak, oturum tekrarlama teknolojisi kullanan analitik firmalarından biridir. Şirketin hizmeti, geliştiricilerin ekranları kaydetmelerine ve kullanıcıların uygulamaları ile nasıl etkileşime girdiklerini incelemelerine olanak sağlar. Her dokunuş, düğmeye basma ve klavye girişi uygulama tarafından kaydedilir.

Ayrıca, araştırmayı yapan uygulama analistlerinden biri, Air Canada uygulamasının oturum tekrarlarını maskelemediğini keşfetti. Bu durum, pasaport numaraları ve kredi kartı bilgileri gibi hassas bilgilerin Air Canada çalışanları tarafından kolayca görülebileceği anlamına geliyor.

Tüm uygulamalar için durum böyle olmasa da, Air Canada geçenlerde 20.000 kullanıcı profilini etkileyen bir veri ihlali yaşadı.

Bazı şirketler, uygulamaların oturum tekrar verilerini doğrudan Glassbox sunucularına geri gönderirken, bazı şirketler kendi sunucularına geri gönderir. Her iki durumda da, bu veriler maskesiz ve kolayca erişilebilir oluyor.

Hiçbiri gizlilik politikasında oturum tekrarlama teknolojisini kullanmaktan bahsetmiyor. Bu durumda kullanıcılar için büyük bir veri ihlali oluşturuyor.

Tabii ki uygulamaları kullanan geliştiriciler, tüm işletim sistemini değil yalnızca uygulamalarını takip edebilirler.

Apple, bu tür uygulamaların kullanılmasını henüz engellemedi, ancak kısa süre içinde bu analitik uygulamalarının da kullanımını engelleyeceğini düşünüyoruz.