Birleşik Arap Emirlikleri‘ndeki telekomünikasyon ?irketi Etisalat tarafından 100 bin kadar Blackberry kullanıcısına gönderilen ve telefonun pilini çabuk bitirdiği için ?ikayetlere neden olan yamanın, önemli bir güvenlik aç??? oluşturduğu bildirildi.

Arabianbusiness.com’da yer alan habere göre, Katar merkezli ve Sun sertifikalı Java programcısı Nigel Gourlay, yamayı kendisinin de indirip analiz etti?ini, telefonuna kurduğunda Etisalat kullanıcılarının telefonlarından gönderilen tüm e-posta ve SMS’leri izleyebileceğini söyledi.

15 yıldır açık kaynak (open source) yazılımları üzerine çalışan Gourlay, aslında yamanın tüm ülkedeki aboneler tarafından indirilecek düzeyde dizayn edilmediğini ve herkesin aynı anda indirmek istemesi nedeniyle sistemin buna cevap veremediğini belirtti. Sistemden yamayı indiremeyen Blackberry telefonlarının da otomatik olarak devamlı indirme giri?iminde bulunduğu ve bunun da telefonun pilini tüketti?i vurgulandı.

Yazılım uzmanı, bu yama kurulduktan sonra telefona gönderilebilecek komutlardan birisinin ‘Start – Ba?lat’ olabileceğini ve bunun neticesinde tüm mesajların kopyasının Etisalat’a gönderileceğini ifade etti. Yamada ‘SS8.com’ mührü bulunduğunu söyleyen Gourlay, bunun ABD’de elektronik takip çözümleri hizmeti sunan bir ?irketin adı olduğunu dile getirdi. Bu ?irketin, istihbarat teİkilatlarına suç oluşturacak faaliyetleri tanıma, takip etme, ara?tırma ve engelleme amac?yla ürünler üretti?i ö?renildi.

SS8′in ürünleri de dünyadaki ba?lıca telekomünikasyon ?irketleri tarafından kullanılıyor. SS8, Birleşik Arap Emirlikleri piyasasına geçen ?ubat ayında devlet birimlerine gözetleme ürünleri sağlayan OCI Mobile ?irketini satın alarak girmişti.

Etisalat ise, Pazar günü ‘basamaklı yazılım güncellemesi’nin ekstra pil harcamasına neden olduğunu ve bundan dolayı özür dilediğini belirten bir açıklama yaptı.

No related posts.