Jack Dorsey’nin Yeni Mesajlaşma Uygulaması Güvenlik Açığıyla Gündeme Geldi
Twitter ve Block’un kurucularından Jack Dorsey, teknoloji dünyasına sunduğu yeni uygulamasıyla yine dikkatleri üzerine çekti. Açık kaynak kodlu ve Bluetooth tabanlı mesajlaşma uygulaması Bitchat, kullanıcılarına güvenli ve merkeziyetsiz iletişim vadetti. Ancak uygulamanın bu iddiası kısa sürede sorgulanmaya başlandı.
Bitchat Güvenlik Testlerinden Geçmeden Yayınlandı
Jack Dorsey’nin yeni girişimi, henüz kapsamlı bir güvenlik denetiminden geçirilmeden kullanıma açıldı. Uygulamanın GitHub sayfasında yer alan açıklamada, yazılımın dış güvenlik incelemesi almadığı ve ciddi güvenlik açıkları barındırabileceği belirtildi. Bu uyarının, uygulama yayınlandıktan sonra eklenmesi ise kullanıcılar arasında endişeye yol açtı.
Yazılımcı Alex Radocea, uygulamada kullanıcı kimliğini doğrulama mekanizmasının yetersiz olduğunu ortaya koydu. Radocea, başka kullanıcıların hesaplarını taklit edebildiğini açıklayarak sistemin temelden eksik tasarlandığını savundu. Bu güvenlik açığının, uygulama geliştirme sürecinde temel önlemler alınsaydı kolayca önlenebileceğini belirtti.
Radocea’nın açtığı GitHub bildirimi, Jack Dorsey tarafından ilk etapta “tamamlandı” olarak işaretlendi. Daha sonra yeniden açılan bildirimde, güvenlik açıklarının doğrudan GitHub üzerinden paylaşılması istendi. Güvenlik uzmanları, bu yaklaşımın ciddi açıklara karşı yetersiz ve kaygı verici olduğunu ifade etti.
Radocea, uygulamanın güvenli iletişim iddiasının mevcut haliyle gerçeği yansıtmadığını belirtti. Kullanıcıların bu tür mesajlara güvenerek uygulamayı kullanmasının güvenlik açısından tehlike yaratabileceğini vurguladı. Bluetooth üzerinden çalışan ve merkeziyetsiz yapı sunan uygulamanın, gerçek hayatta güvenlik için kullanılabilecek düzeyde olmadığı belirtildi.
Bitchat’ın açık kaynaklı yapısı, güvenlik konusunda bir avantaj olarak görülse de bu yaklaşımın yalnızca düzenli denetim ve testlerle anlam kazandığı bir kez daha ortaya çıktı. Radocea, uygulamanın aslında dış güvenlik denetimine maruz kaldığını, fakat bu testlerin sonucunun iyi olmadığını esprili bir dille ifade etti.
