Suzuki Fiyat Listesi

Suzuki Fiyat Listesi

Kötü amaçlı siteler eklentiyi sayfanın tamamında görünmez hale getirebildi. 

Bu yüzden, LinkedIn'e giriş yapan kullanıcılar herhangi bir yeri tıklarsa, gizli bir “Otomatik Doldurma İşi” düğmesine basıyor ve verilerini bırakıyorlar.

Araştırmacı Jack Cable, sorunu 9 Nisan 2018'de keşfetti ve hemen LinkedIn'e açıkladı. Şirket 10 Nisan'da bir düzeltme yayınladı, ancak kamuoyunu konu hakkında bilgilendirmedi. Kablo hızlı bir şekilde bilgilendirildi. Otomatik Doldurma özelliğinin kullanımını, reklamlarını barındırmak için LinkedIn’e ödeme yapan beyaz listeye suzuki fiyat listesi eklenmiş sitelerde kullanımını kısıtlayan düzeltmesi, kötüye kullanıma açık bıraktı. Bu sitelerin herhangi biri, bazılarının doğruladığı kablolar arası komut dosyası güvenlik açığı içeriyorsa, bilgisayar korsanları, güvenlik açığı bulunan siteye bir iframe yükleyerek sitelerinde Otomatik Doldurma özelliğini hala çalıştırabilir. Son dokuz gün boyunca LinkedIn'den yanıt almamış, Kablo TechCrunch'a ulaştı.

LinkedIn, TechCrunch'a zayıflığın kullanıcı verilerini toplamak için kullanıldığına dair kanıtları olmadığını söylüyor. Ancak Cable, “bir şirketin, LinkedIn’in sunucularına kırmızı bayraklar göndermeyeceği için, LinkedIn’in bilgisi olmadan bunu kötüye kullanması tamamen mümkün” diyor.

Kabloyu kurduğum yerde güvenlik başarısızlığını söyledim. 

LinkedIn'e ait e-posta adresimi, LinkedIn’in eklentisinin istismar edilmiş bir sürümüyle etkileşimde olduğumu bilmeden, sayfanın herhangi bir yerinde tek bir tıklamayla gösterebildi. Kullanıcılar LinkedIn gizlilik ayarlarını e-postalarını, telefon numaralarını veya diğer bilgileri gizlemek için yapılandırmış olsalar bile, yine de Otomatik Doldurma eklentisinden alınabilir.

“LinkedIn, beyaz listeye alınmış web sitelerinin (ve iş modellerinin bir parçası) riskini kabul ediyor gibi görünüyor, ancak Kablo, büyük bir güvenlik kaygısı” diyor TechCrunch. [Güncelleme: Artık sorunun ayrıntılı bir şekilde yazılmasını sağladı.]

Bir LinkedIn sözcüsü, TechCrunch'a bu açıklamayı kısa bir süre içinde daha kapsamlı bir düzeltmeyi sunmayı planladığını söyledi:

Sorunun farkına varıldıktan sonra bu özelliğin yetkisiz kullanımını hemen önledik. Şimdi, olası ek kötüye kullanım durumlarını ele alacak başka bir düzeltmeyi de zorluyoruz ve kısa bir süre sonra yerinde olacak. Kötüye kullanım belirtisi görmemekle birlikte, üyelerimizin verilerinin korunmasını sağlamak için sürekli çalışıyoruz. Araştırmacının suzuki fiyat listesi bunu sorumlu bir şekilde rapor etmesini takdir ediyoruz ve güvenlik ekibimiz onlarla iletişim halinde olmaya devam edecek.

Açıklık sağlamak için, LinkedIn Otomatik Doldurma yaygın değildir ve yalnızca onaylanmış reklamverenler için beyaz listedeki alanlarda çalışır. Bir web sitesinin ziyaretçilere, bir profili kendi profillerinden aldıkları bilgileri önceden doldurmak için seçmesine izin verir.

Facebook geçtiğimiz günlerde veri gizliliği ve güvenliği konusunda ağır incelemelere maruz kaldı ve dün, Facebook ile Oturum Aç kullanan sitelerin kullanıcı bilgisini çeken yetkisiz JavaScript izleyicileriyle ilgili bir sorunu araştırdığını doğruladı.

Ancak Kablosun bulguları, diğer teknoloji devlerinin de daha fazla incelemeyi hak ettiğini göstermektedir. Web'i kendi düğmeleriyle kolonize etmek ve kullanıcıları hakkında daha fazla veri toplamak amacıyla, LinkedIn gibi siteler kullanıcıların kişisel olarak tanımlanabilir bilgileriyle hızlı ve gevşek bir şekilde oynadılar.

Araştırma, üçüncü taraf sitelerin beyaz listelerine güvenmenin her zaman bir sorunu çözmediğini göstermektedir. Tek gereken, bu sitelerden birinin kendi güvenlik kusuruna sahip olması ve daha büyük bir güvenlik açığının ortaya çıkmasıdır. Dünyanın en iyi web sitelerinin 70'inden fazlası, LinkedIn, Twitter, Stanford, Salesforce, Edelman ve Twilio dahil olmak üzere beyaz listeye katıldı. OpenBugBounty, siteler arası komut dosyası sorunlarının yaygınlığını gösterir. Bu “XSS” güvenlik açıkları 2007'de Symantec tarafından belgelenen güvenlik hatalarının yüzde 84'ünü oluşturuyordu ve HackerOne'un bugüne kadarki en büyük sorunlarından biri de hacker hizmeti HackerOne.

Güvenlik konusundaki tüm gözlerle, teknoloji şirketlerinin kusurlara işaret eden araştırmacılara daha duyarlı olması gerekebilir. 

LinkedIn başlangıçta hızlı bir şekilde hareket ederken, sadece kırık bir düzeltme yapılırken konuya olan ilgisi atladı. Bu arada, hükümet yetkilileri yönetmeliği göz önünde bulundurarak, ihlalleri veya kırılganlıkları keşfeden şirketler için bilgilendirme gerekliliklerini güçlendirmeye odaklanmalıdır. Güvenlik açıkları hakkında halkı bilgilendirerek kendilerini utandırmaları gerektiğini biliyorlarsa, her şeyi kilitli tutmak için daha fazla çalışabilirler.

TechCrunch üst hedefi de SF (05-07 Eylül) erken aşama kurucuları her yıl bunun gerçekleşmesi için daha çok ve daha iyi yollar tanıtmak, bu yüzden de suzuki fiyat listesi çok fazla ilgi almanıza yardımcı olmaktır bozabilir. Bu sene 60 üst düzey kurucunun Startup Alley'de bir gün ücretsiz olarak sergileyebileceği yeni bir program olan TC Top Picks ve CrunchMatch'e erişim de dahil olmak üzere gösterinin üç günü için üç ücretsiz Kurucu Pasosu ekliyoruz. TechCrunch'un kurucu-yatırımcı eşleştirme servisi.