WhatsApp güvenlik açığı sayesinde kişi takibi!

"leftpad" adlı paketin NPM'den çıkması ve buna bağlı paketlerin kırılması ile JavaScript aleminde çok ciddi bir karmaşa yaşandığını hatırlarsınız. Bugün, yine benzer bir gündem "pinkie-promise" paketinin aniden gözden kaybolması ile oluşuyor gibi görünüyor (1, 2).

Görünün o ki JavaScript ekosisteminin yeni framework'ler icat etmeye bir süre ara verip diğer...

Bu yazıdaki değerlendirme ölçütlerinin en başında “güvenlik” geliyor, işlevsellik ve kalite ise daha sonra ama elbette önemliler. Kullanıcı bilgileri üzerinden para kazanma, gözetleme ve kötüye kullanma mekanizması olduğu sürece değerlendirme açısından güvenliği her zaman ilk sıraya koymak durumundayız. Güvenli derken neyi kastediyoruz, bunu açmamız şart.

Yalnızca anında mesajlaşma için değil...

Yazının ilk bölümü için bakınız.

Signal konusuna geri dönecek olursak; Marlinspike bir dönem hava alanlarında maruz kaldığı sorgulamalar ile de gündeme geldi. Amerikan devletinin onu her yerde izlediği ve yaptıklarından hoşlanmadığı izlenimi verildi. Bu arada şirketi güvenlikle ilgili özellikle dünyada muhalif kesimlerin işine yarayabilecek yazılımlar geliştirmeye devam etti. Örneğin “İntihar...

Dark Caracal (Caracal = karakulak, vaşak) EFF’nin son dönemde ortaya çıkan bir takım siber casusluk olaylarına verdiği ad. İsimdeki hayvanın yaşam alanı Ortadoğu ve anlaşılacağı üzere söz konusu veri casusluğu yoğunlukla yine aynı bölgeyi ilgilendirmekte. Hikayeyi özetlersek, popüler anında mesajlaşma uygulamalarının (bunlar arasında Whatsapp, Skype, Signal en bilinenler) farklı versiyonları...

Cambridge Analytica olayı üzerine WhatsApp'ın (bildiğim kadarıyla) eski CEO'su Brian Acton'un attığı bir tweet'e Elon Musk "Facebook ta ne ki?" diye cevap verince @serdarsprofile adlı bir kullanıcı da Musk'a "Adamsan SpaceX sayfasını silersin" dedi ve Musk SpaceX ve Tesla'nın Facebook sayfalarını kapattı.