Teknoloji

Chrome’un bazı hassas verileri şifrelemeden sakladığı ortaya çıktı

Chrome’un bazı hassas verileri şifrelemeden sakladığı ortaya çıktı
Haberleri Kaçırma! Teknoblog'u Google Arama'da tercihli kaynağın yap ve En Çok Okunan Haberler'de bizi daha sık gör.
Tercihli Kaynak Ekle

Google’ın internet tarayıcısı Chrome’da bulunan bir güvenlik açığının kullanıcıların kaydedilmesini istemediği kişisel detayların depolanmasına neden olduğu ortaya çıktı. Güvenlik şirketi Identity Finder tarafından hazırlanan rapora göre, Chrome kimi zaman güvenli sitelere girilen verileri şifrelemeden saklıyor ve böylelikle verileri herhangi birinin okuması mümkün hale geliyor. Detaylar Chrome’un dosya sistemi içine gömülen ön bellek dosyalarının içinde tutulurken, bu dosyaları bir Chrome kullanıcısının bilgisayarına erişen ve bakması gereken yeri bilen herhangi biri görebiliyor. Chrome’un bu tarz güvenli verileri ne zamandan beri sakladığı bilinmese de, Google tarafından The Verge sitesine yapılan açıklamada şirketin bu durumun yaşanabileceğinin farkında olduğu ve kullanıcıların bilgisayarlarına erişebilen saldırganlara karşı genellikle bir koruma sağlanmadığı belirtildi.

google-chrome-logo-230513

Söz konusu güvenlik modeli Google’ın başını daha önce de ağrıtmıştı. Geçtiğimiz yaz aylarında da Chrome’un kaydedilen şifreleri tercihler menüsünde kolaylıkla görülebilecek şekilde saklaması eleştirilere neden olmuştu. Ortaya çıkan yeni açığın da bilgisayara fiziki erişim sağlanmadan ciddi bir sorun oluşturması pek olası gözükmese de, Identity Finder kullanıcıların hassas verilere erişimin bu kadar kolay olmamasını istediğine dikkat çekiyor. Söz konusu veriler Chrome’un ön bellek dosyalarının silinmesiyle birlikte ortadan kaldırılabiliyor, ancak internette gezinmeye devam ettikçe yeniden veri toplama işlemi devam ediyor.

Google’dan yapılan açıklamada ise lokal verilerin korunmasının en iyi yolu olarak sistem çapındaki şifreleme araçları gösterildi. Açıklamada Chrome’un en güvenli internet tarayıcısı olduğunın ve kullanıcılarına verilerin depolanması ve kullanılmasıyla ilgili kontrol hakkı verdiğinin altı çizilirken, önemli verilerin depolanmasından önce kullanıcı rızasının alındığı ve onay verilmemesi durumunda işlemin gerçekleşmediği belirtildi.

İlgili >> Identity Finder, The Verge

⚡️⚡️ BU FIRSATLAR İLGİNİZİ ÇEKEBİLİR ⚡️⚡️

MSI 23.8\" PRO MP243X 1920x1080 (FHD) FLAT IPS 100HZ 1MS ADAPTIVE-SYNC MONITOR
MSI G2712F 27\" Ultra Rapıd 1ms 180Hz Adaptive-Sync IPS Full HD Gaming (Oyuncu) Monitör
Bilgisayarda Kaçmaz Fırsatlar
Seçili Dyson Süpürgelerinde Net İndirim
Seçili Dyson Ürünlerinde 3000 TL İndirim
Game Garaj Elite S67 Amd R5 7500F 32GB Ram 1tb SSD RTX5070 120MM Sıvı Soğt Freedos Oyuncu Oem Paket
Asus Prime Lc 360 Argb 360 mm Intel-Amd Uyumlu Sıvı Soğutucu
Hepsiburada Satıcılı Monitörlerde Sepette %5 Net İndirim
Samsung S26 Ailesi Ürünlerinden Alana Samsung Watch 8 5000 TL İndirimli!

Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.