Özellikle gençler arasında popüler olan mesajlaşma uygulaması, benzer sorunların yeniden meydana gelmemesi için sistemde bazı güvenlik güncellemeleri yapacağını duyurdu. Şirketin açıklamasında milyonlarca kişinin telefon numarasını ortaya çıkaran sorun nedeniyle özür dilememesi ise dikkat çekti.

Hatırlanacağı üzere geçtiğimiz hafta Snapchat üzerindeki bir güvenlik açığı nedeniyle adres defterindeki kayıtlı telefon numaralarının ele geçirilebileceği belirtilmiş, şirket Gibson Security firması tarafından bu yöntemle 8 milyon kullanıcı bilgisinin sızdırılabileceği konusunda uyarılmıştı.

Bu uyarının üzerinden çok geçmeden beklenen senaryo gerçekleşti. SnapchatDB adlı bir grup yeni yılın ilk saatleriyle birlikte Snaptchat veri tabanındaki 4.6 milyon telefon numarasını aynı adı taşıyan internet sitesinden yayınladı. Halen erişimde olan site üzerinden ele geçirilen telefon numaralarına arama yaparak ulaşabiliyor.

Telefon numaraları haricinde başka bir kişisel bilgi sızıntısı yaşamasa da uyarılara kulak asmadığı için kullanıcıların hedefinde olan Snapchat, güvenlik açığını kapatmak için harekete geçti. Uygulamaların bütün sürümlerini kapsayacak yeni bir güncelleme hazırlığında olduklarını açıklayan şirket, güvenlik açığına neden olan “Arkadaşlarını Bul” (Find Friends) özelliğinde bazı değişikler yapacak.

Yeni güncellemeyle birlikte telefon numaraları doğrulandıktan sonra Arkadaşlarını Bul özelliğinden çıkış yapılabilecek.

Facebook daha önce de Instagram örneğinde benzerine şahit olduğumuz bir yoldan ilerleyerek Whatsapp’ın telefon numarası üzerinden mesajlaşma özelliğini Facebook Messenger’da kullanacağını duyurdu. Android ile başlayan ve ilerleyen günlerde iOS’a da sunulacak olan özellik ile Facebook üyesi olmayan mobil kullanıcılar telefon numaraları üzerinden uygulamayı kullanabilecekler.

Paris’te düzenlenen Le Web etkinliğinde tanıtılan bu yeni özellik ile Facebook ilk defa bir servisini üyesi olmayanlara sunmuş olacak.

Henüz Avustralya, Endonezya ve Güney Afrika gibi ülkelerde kullanımaya başlanan yeni özelliğin Android ve iOS kullanıcılarının tamamına ne zaman sunulacağı ise henüz bilinmiyor.

Android kullanıcıları yeni Facebook Messenger güncellemesini cihazlarına hemen yükleyebiliyorlar ancak telefon numarası ile bağlanma özelliği için beklemek zorundalar.

Prakash mobil uygulamada  “rehberden Facebook arkadaşlarını bul” seçeneğini görünce aklına rastgele telefon numaralarını sosyal ağda aratma fikrinin geldiğini ve numara sahibi de izin verdiğinde tüm profil bilgilerine erişebildiğini fark ettiğini söylüyor. Facebook’un gizlilik ayarlarının karmaşıklığı sebebiyle çoğunluğun bilmeden de olsa profilinin görüntülenmesine izin verdiğini fark eden Prakash, bu işlemi otomatik olarak gerçekleştirmek için bir de kod hazırladı. Facebook’a “Olası Güvenlik Zafiyeti” başlıklı bir e-posta yollayan araştırmacı, sosyal ağın güvenlik ekibinden olası senaryoda bahsedilen güvenlik açığının ne olduğunu anlamadıklarını belirten aşağıdaki cevabı almış.

Aradan geçen bir ay boyunca Facebook’tan bir cevap alamayan Suriya Parakash daha fazla isim ve telefon numarası verisi toplama fikrinin hala işe yarayacağını düşündü ve ikinci e-postasına Facebook’tan aşağıdaki; arkadaş talebi yollama sınırlaması olduğuna ve ayrıca kişiler ayarlarını değiştirmedikçe telefon numaralarından profillerine ulaşılması durumunda kendilerinin yapacakları bir şey olmadığını belirten cevabı aldı. Tüm bunların üzerine hazırladığı kodu bu linkte permüstasyona uyarlayarak bir dosya hazırlayan araştırmacı dört gün boyunca Facebook tarafından engellenmediğini ve sınırlanmadığını böylece bilgileri kayıt altına aldığını, bu senaryonun bir mobil şebekeye veya alan kodu bilinen bir bölgeye saldırmak için kullanılabileceğini söylüyor.

Suriya Facebook’tan yine cevap alamayınca, sahiplerini korumak amacıyla bazı rakamları silinmiş 846 kişilik numara ve isim listesini PrivatePaste’te yayınladı.

Facebook ise Suriya’nın  kodunun durdurulmadığını iddiasını yalanlayan ve bu tarz saldırılara karşı sistemin güçlendirildiğini belirten  bir bildiri yayınladı.

Facebook ve Parakash, hesabın ne zaman engellendiği konusunda anlaşmaya varamasa da en azından böyle bir saldırının gerçekleştiği ve hesaba erişimin engellendiği konusunda hemfikirler. Sosyal ağ ise sızdırılan bilgiler için “Bir kişiyi telefon numarasıyla aratmak Facebbok’taki bir hatadan kaynaklanmıyor. Varsayılan durumda, kullanıcı –telefon numarası ve e-posta adresi gibi- kendi verdiği bilgiler doğrultusunda herkesin kendini aramasına onay vermiş sayılıyor ve bu bilgiler istenildiği zaman Gizlilik Ayarları sayfasından değiştirilebilir” açıklamasını yapmakla yetiniyor.

Inside Facebook’ta yer bulan habere göre reklamverenler kullanıcıları e-posta adresi, kullanıcı ID’si ve telefon numarası bilgilerinden yola çıkarak hedefleyebilecek böylece e-posta veya telepazarlama gibi geleneksel yöntemlerin etkisini kaybettiği günümüzde mevcut müşterilerine daha kolayca ulaşabilecekler.

Bugün geçici olarak bazı Power Editor kullanıcılarının giriş izni olduğu yeni “Custom Audiences” sekmesi, “Page Posts” sekmesinin yanında yer alıyor. Reklamverenler, hedefledikleri bilgi türünü (e-posta, ID veya telefon numarası)  işaretleyedikten sonra ellerindeki verileri sosyal ağa yüklüyorlar.

Facebook’tan yapılan açıklamaya göre siteye yüklenen veriler -Facebook’un erişim izni olmadığı için – ilk önce hashing algoritmasına (şifre, kredi karti numarası gibi bir bilginin  tanınamaz hale getirilmesi)  tabi tutuluyor. Aynı prosedür Facebook’un kendi kullanıcı verilerine de uygulandıktan sonra şirket iki listeyi de karşılaştırarak reklamverenin yüklediği verilerle iletişim bilgileri olan kullanıcıları eşleştiriyor.

Daha sonra reklamverenler dilerlerse yaş aralığı, cinsiyet gibi değişkenlere göre müşterilerini hedefleyebiliyorlar. Özelliğin en basit kullanım şekli; sadık müşterileri aynı zamanda Facebook fanları olmayan markaların söz konusu müşterileri hedefleyen bir reklam kampanyası veya fırsat teklifi hazırlayıp onları fan olmaya teşvik etmesi  olabilir.

Facebook reklamverenlere ekstra kullanıcı bilgisi verilmeyeceğinin ve kullanım koşullarının son derece sıkı tutulduğunun altını çiziyor. Yeni özellik önümüzdeki haftadan itibaren Facebook’un iş ortağı olduğu tüm reklamverenlerin hizmetine sunulacak.