diff --git a/gizlilikraporu/gizlilik-raporu-11.md b/gizlilikraporu/gizlilik-raporu-11.md new file mode 100644 index 0000000..1932dc8 --- /dev/null +++ b/gizlilikraporu/gizlilik-raporu-11.md @@ -0,0 +1,204 @@ +# Gizlilik Raporu Eylül 2021 + +## Veri İhlalleri + +[Endonezya'yı ziyaret eden yolcuların kullanmak zorunda olduğu Covid19 uygulamasından veriler sızdı.](https://www.zdnet.com/article/passport-info-and-healthcare-data-leaked-from-indonesias-covid-19-test-and-trace-app-for-travellers/) + +[Çinli geliştiricilerin korunmayan oyun sunucularından kullanıcı verileri sızdı.](https://www.zdnet.com/article/chinese-developers-expose-data-belonging-to-android-gamers/) + +[Ransomware saldırısı yapan grup, kendi koydukları geri sayım bitmeden dosyaları sızdırdılar.](https://threatpost.com/lockbit-publishes-bangkok-air-files/169101/) + +[Anonymous grubu, alan adı kaydeden Epik'in verilerini sızdırdı. (180GB)](https://arstechnica.com/information-technology/2021/09/anonymous-leaks-gigabytes-of-data-from-epik-web-host-of-gab-and-parler/) + + +[Epik sızıntısı, Epik kullanmayanları da etkiledi.](https://arstechnica.com/information-technology/2021/09/epik-data-breach-impacts-15-million-users-including-non-customers/) + +[İngiltere Savunma Bakanlığıyla çalışan 250 Afgan çevirmeninin hayatı veri ihlalinden tehlikeye girdi.](https://cybersecuritylog.com/more-than-250-afghan-interpreters-lives-were-put-in-danger-after-mod-data-breach) + +## Şirket + +[Youtube videonun 18 yaş altına uygun olup olmadığını tarayacak.](https://blog.youtube/news-and-events/using-technology-more-consistently-apply-age-restrictions/) + +[Apple önceden varsayılan olarak açık olan hedeflenmiş reklam olayını sormaya başladı.](https://9to5mac.com/2021/09/02/apple-personalized-ads-targeting-ios-15/) + +[Facebook'u kullanmasanız bile sizi takip ediyor.](https://www.msn.com/en-us/news/technology/there-s-no-escape-from-facebook-even-if-you-don-t-use-it/ar-AANRTjr) + +[Instagram'ı kullanmaya devam etmek için yaşınızı girmeniz gerekecek.](https://www.theverge.com/2021/8/30/22648578/instagram-age-birthday-requirement-younger-people-ai-verification) + +[FMWhatsapp modu telefona trojen kuruyormuş.](https://www.kaspersky.com/blog/fmwhatsapp-mod-downloads-malware/41334/) + +[Microsoft 365 izleyicilerindeki kullanıcı bilgisi varsayılan olarak anonimleştirilecek.](https://www.bleepingcomputer.com/news/microsoft/microsoft-365-usage-analytics-now-anonymizes-user-info-by-default/) + +[Coinbase yanlışlıkla 2FA e-maili attı. Bunun sonucunda bazı müşteriler bütün paralarını çektiler.](https://arstechnica.com/information-technology/2021/08/coinbase-erroneously-reported-2fa-changes-to-125000-customers/) + +[Propublica'nın yazdığı Whatsapp'ın uçtan uca şifrelmeyi ihlal ettiği yazısı yanlışmış.](https://9to5mac.com/2021/09/09/whatsapp-messages-are-not-end-to-end-encrypted-claim/) + +[Whatsapp sunucuda yedeklenen mesajları da şifreleyecek.](https://www.wired.com/story/whatsapp-end-to-end-encrypted-backups/) + +[Facebook akıllı gözlüğünü tanıttı.](https://techcrunch.com/2021/09/09/facebook-debuts-its-ray-ban-stories-smart-sunglasses/) + +[Protonmail, Fransız bir aktivistin IP adresini mahkeme kararı sonucu İsviçre hükümetine verdi.](https://techcrunch.com/2021/09/06/protonmail-logged-ip-address-of-french-activist-after-order-by-swiss-authorities/) + +[Protonmail'in bu olay hakkında notları.](https://protonmail.com/blog/climate-activist-arrest/) + +[Güney Kore, Facebook'u izinsiz yüz tanıma özelliğini kullanması gerekçesiyle suçluyor.](https://www.theregister.com/2021/08/26/facebook_fined_by_south_korea/) + +[Android'de kullanılmayan uygulamaların izinlerini otomatik sıfırlama özelliği eski cihazlara da gelecek.](https://www.bleepingcomputer.com/news/security/billions-more-android-devices-will-reset-risky-app-permissions/) + +[Apple, Pegasus yazılımının kullandığı sıfır gün açığını kapatıyor.](https://arstechnica.com/information-technology/2021/09/apple-fixes-imessage-zero-day-exploited-by-pegasus-spyware/) + +[ABD'de, iPhone 13'ün çıkışı esnasında mağazaların önünde protesto yapıldı.](https://www.fightforthefuture.org/news/2021-09-13-photos-video-protests-hit-apple-stores-across/) + +[Youtube, anti-aşıcıların bütün içeriklerini kaldırdı.](https://www.nytimes.com/live/2020/2020-election-misinformation-distortions) + +[Windows 10 ve 11 kullanıcıları artık şifre kullanmak zorunda değil!](https://www.zdnet.com/article/microsoft-just-took-another-big-step-towards-getting-rid-of-passwords-forever/) + +[Kape firması ExpressVPN'i satın aldı.](https://www.theregister.com/2021/09/14/expressvpn_bought_kape/) + +[ExpressVPN yöneticilerinden birisi daha önceden ABD bilgilerini Birleşik Arap Emirliklerine satmış.](https://www.cnet.com/tech/services-and-software/expressvpn-cio-among-three-facing-1-6-million-doj-fine-project-raven/) + +[Gmail satın aldığınız ürünleri izliyor ve kaydediyor.](https://mastodon.social/@gerowen/106978308085702358) + +[Chrome kullanıcının tarayıcıda aktif olup olmadığını gösteren bir API getiriyor.](https://web.dev/idle-detection/) + +[Mozilla bu API'nin kullanıcıyı gözetlemek olduğunu söylüyor.](https://www.howtogeek.com/756338/mozilla-says-chromes-latest-feature-enables-surveillance/) + +[Apple, depresyonu tespit edebilmeye çalışıyor.](https://gizmodo.com/apple-working-on-depression-detection-for-iphones-repo-1847714458) + +[Apple, kameradan çocuğun otizmli olup olmadığını tespit etmeye çalışıyor.](https://www.macrumors.com/2021/09/21/apple-researching-iphone-camera-childhood-autism/) + +[Amazon, Walmart ve IKEA kendi ödeme sistemlerini geliştirmeye başlamışlar.](https://news.slashdot.org/story/21/09/19/1855222/banks-beware-amazon-walmart-ikea-experiment-with-their-own-embedded-finance-services) + +[Roblox'un yeni özelliğini kullanabilmek için yaşınızı kimlik ve fotoğrafla doğrulamanız gerekecek.](https://blog.roblox.com/2021/09/introducing-age-verification/) + +[Windows 11 5 Ekim'de çıkacak.](https://blogs.windows.com/windowsexperience/2021/08/31/windows-11-available-on-october-5/) + +[Windows 11 çıkışında Android uygulama özelliği gelmeyecek.](https://www.theverge.com/2021/8/31/22650000/microsoft-windows-11-android-apps-support) + +[Desteklenmeyen cihazlara yüklenen Windows 11'e güncellemeler gelmeyebilir.](https://www.windowscentral.com/unsupported-devices-running-windows-11-may-not-receive-updates) + +[Apple, Netflix gibi uygulamaların bağlantıyla tarayıcıya geçmesine izin verecek.](https://www.bbc.com/news/technology-58420234) + +[Epic Games, Apple'a karşı olan davasını kazanıyor.](https://www.cnbc.com/2021/09/10/epic-games-v-apple-judge-reaches-decision-.html?par=sharebar) + +[Mozilla, Windows'un varsayılan uygulama olayını çözüyor.](https://www.theverge.com/2021/9/13/22671182/mozilla-default-browser-windows-protections-firefox) + +[Çin'de çocuklar Tiktok'u 40 dakika kullanabilecek.](https://www.theverge.com/2021/9/19/22682219/tiktok-parent-bytedance-limits-kids-douyin-app-china) + +[Apple henüz Fortnite'ın mağazaya dönmesine izin vermiyor.](https://www.macrumors.com/2021/09/22/fortnite-not-returning-to-app-store-until-legal-battle-ends/) + +[Facebook çocuklar için olan Instagram uygulamasının gelişimini duraklatıyor.](https://www.theverge.com/2021/9/27/22696039/facebook-instagram-kids-app-pause-development-criticism) + +[Yeni Windows 10 güncellemesi yine sorunlara yol açıyor.](https://www.windowslatest.com/2021/09/27/kb5005565-watch-out-for-these-issues-in-windows-10s-latest-update/) + +[Twitch sohbete telefon doğrulama özelliği getiriyor.](https://www.theverge.com/2021/9/29/22700937/twitch-safety-tools-verification-phone-hate-raids) + +[Eski Apple yazılımcısı, "uygulama beni takip etmesin" özelliğinin kullanıcıya suni gizlilik hissi verdiğini söylüyor.](https://www.businessinsider.com/apple-iphone-privacy-initiative-ask-app-not-to-track-study-2021-9) + +[Yapılan bir araştırmaya göre Apple'ın getirdiği gizlilik geliştirmesi pek bir işe yaramıyor.](https://blog.lockdownprivacy.com/2021/09/22/study-effectiveness-of-apples-app-tracking-transparency.html) + +[GOG'da çıkan Hitman oyunundaki DRM tartışmalara yol açtı.](https://www.eurogamer.net/articles/2021-09-25-hitman-gog-release-sparks-drm-row-review-bombing-accusation) + +## Araştırmalar + +[Bluetooth cihazlarınızdan takip ediliyor olabilirsiniz.](https://nrkbeta.no/2021/09/02/someone-could-be-tracking-you-through-your-headphones/) + +[Kapı deliğinden yansıtılan lazer odada neler olduğunu bulabiliyor.](https://gizmodo.com/a-single-laser-fired-through-a-keyhole-can-expose-every-1847638281) + +[Araştırmacılar, ransomware korumasını SSD'nin içerisine gömdüler.](https://www.tomshardware.com/news/researchers-bake-malware-protection-directly-into-ssds) + +[IBM'in araştırmasına göre bulut saldırılarının üçte ikisi düzgün önlemlerle durdurulabilir.](https://www.zdnet.com/article/two-thirds-of-cloud-attacks-could-be-stopped-by-checking-configurations-research-finds/) + +[Google Play'e giriş yapmak kullanıcıyı takip etmenize neden oluyor.](https://threatpost.com/google-play-covert-location-tracking/169151/) + +[Google Chrome'un sıkı site izolasyonu şifrenizin çalınmasına neden olabilir.](https://www.spookjs.com/) + +[Yamalanmamış yazılım hatası MacOS'de uzaktan kod çalıştırabilmesine neden oluyor.](https://arstechnica.com/information-technology/2021/09/unpatched-macos-vulnerability-lets-remote-attackers-execute-code/) + +[İnsanların şifrelerini tahmin etmek sandığınızdan kolay.](https://www.zdnet.com/article/more-than-1-in-3-people-have-tried-to-guess-someone-elses-password/) + +[2021 sıfır gün açıklarının en fazla çıktığı yıl oldu.](https://www.technologyreview.com/2021/09/23/1036140/2021-record-zero-day-hacks-reasons/) + +## Siyasi + +[FBI'ın casus uçağı bir kişiyi 429 saat boyunca takip etti.](https://theintercept.com/2021/09/01/fbi-spy-plane-alazhari-surveillance/) + +[Avustralya polisi vatandaşın verisini istediği zaman alıp değiştirme hakkına sahip oluyor.](https://www.itnews.com.au/news/police-get-online-account-takeover-data-disruption-powers-569062) + +[24 ülkenin polisi Clearview yapay zeka sistemini kullanmış.](https://www.buzzfeednews.com/article/ryanmac/clearview-ai-international-search-table) + +[İngiltere hükümeti, Facebook'un uçtan uca şifreleme getirmesini istemiyor.](https://www.theregister.com/2021/09/08/uk_anti_encryption_facebook_e2ee_push_begins/) + +[İngiltere hükümeti, Apple'ın çocuk istismarı için mesaj tarama özelliğini destekliyor.](https://9to5mac.com/2021/09/09/csam-scan-encrypted-messages/) + +[Almanya hükümeti, Pegasus yazılımını satın aldıklarını itiraf etti.](https://9to5mac.com/2021/09/08/german-government-admits-buying-pegasus-spyware/) + +[Çin polisi hangi vatandaşların dış ekonomi haberlerine baktığını anlamak için sahte uygulama çıkardı.](https://yro.slashdot.org/story/21/09/14/1648207/china-uses-anti-fraud-app-to-track-access-to-overseas-financial-news-sites) + +[Litvanya hükümeti Xiaomi telefonlarda gizlenen özellikler nedeniyle Xiomi'yi önermiyor.](https://therecord.media/lithuanian-government-warns-about-secret-censorship-features-in-xiaomi-phones/) + +[Yeni kanun teklifine göre Youtuberlar rahatlayacak.](https://www.ntv.com.tr/ekonomi/56-maddelik-kanun-teklifi-iste-yeni-ekonomi-paketinin-ayrintilari,Lxiye4qYOEqqeK6Ei4HMcA) + +[Aşı ve Covid19 bilgilerini paylaşmak KVKK'ye karşı değil.](https://www.kvkk.gov.tr/Icerik/7055/COVID-19-PCR-TEST-SONUCU-VE-ASI-BILGISI-UYGULAMALARINA-ILISKIN-KAMUOYU-DUYURUSU) + +[Yenilenmiş cep telefonlarında KDV %1 oldu.](https://www.bloomberght.com/yenilenmis-cep-telefonlarina-kdv-indirimi-2288743) + +## Özgür Yazılım ve Linux + +[Brave kullanıcıları BAT kripto parasını yeni bir yöntemle dışarı aktarabilecek.](https://decrypt.co/79903/brave-users-have-new-way-cash-out-their-bat-after-viewing-ads) + +[Steam'deki ilk 50 oyunun %72'si çalışıyor.](https://boilingsteam.com/steam-top-50-games-72-work-on-linux-in-sept-2021/) + +[Linux'a anti-cheat desteği geliyor!](https://www.theverge.com/2021/9/23/22690670/epic-eac-anti-cheat-linux-valve-steam-deck-support-games) + +[Bazı Matrix istemcilerine kritik güncelleme geldi.](https://matrix.org/blog/2021/09/10/pre-disclosure-upcoming-critical-fix-for-several-popular-matrix-clients) + +[PrivacyTools sitelerini yeniliyor.](https://privacyguides.org/) + +[Firefox, varsayılan tarayıcı olarak Bing'i deniyor.](https://www.ghacks.net/2021/09/17/firefox-experiment-is-testing-bing-as-the-default-search-engine/) + +[Mozilla, VPN'ini teste tabii tutuyor. Sonuçlar iyi değil.](https://fossbytes.com/mozilla-firefox-vpn-security-audit/) + +[Bir özgür yazılım, İranlıların her uygulamadan şifrelenmiş mesaj gönderebilmesini sağlıyor.](https://www.wired.com/story/nahoft-iran-messaging-encryption-app/) + +[Etrafınızdaki Airtagleri tespit etmenizi sağlayan bir özgür yazılım geliştirildi.](https://github.com/seemoo-lab/AirGuard) + +[HTTPS Everywhere emekliye ayrılıyor.](https://www.eff.org/deeplinks/2021/09/https-actually-everywhere) + +[Brave, Brave Talk adında konferans uygulaması getiriyor. (Aslında Jitsi)](https://brave.com/brave-talk-launch/) + +[LibreOffice 7.2 performans geliştirmeleriyle geliyor.](https://www.omgubuntu.co.uk/2021/08/libreoffice-7-2-release-download) + +[Artık Manjaro Cinnamon'da varsayılan tarayıcı olarak Vivaldi geliyor.](https://vivaldi.com/blog/vivaldi-is-the-default-browser-on-manjaro-linux/) + +[Red Hat, HDR desteği için geliştirici işe alacak.](https://www.phoronix.com/scan.php?page=news_item&px=Red-Hat-Hiring-For-Linux-HDR&__cf_chl_managed_tk__=pmd_au9VoXR0DEdkBboNsXCYqnSVl5gX4aw4z2P9bCjGBdc-1633166726-0-gqNtZGzNAzujcnBszRP9) + +[Linux Mint websitesini güncelliyor.](https://linuxmint.com/) + +[Ubuntu'da Firefox varsayılan olarak snap ile gelecek.](https://www.omgubuntu.co.uk/2021/09/ubuntu-makes-firefox-snap-default) + +[Nvidia'nın 470.74 sürümü fazladan bellek kullanımı problemini çözüyor.](https://www.gamingonlinux.com/2021/09/nvidia-47074-for-linux-is-out-fixing-up-memory-usage-for-direct3d-12-with-vkd3d-proton) + +## Diğer + +[Blutooth'taki yazılım hatası DoS saldırılarına ve uzaktan kod çalıştırmaya neden oluyor.](https://threatpost.com/bluetooth-bugs-dos-code-execution/169159/) + +[Windows'a taktığınız cihazlar güvenlik açığına neden oluyor.](https://www.bleepingcomputer.com/news/microsoft/how-to-block-windows-plug-and-play-auto-installing-insecure-apps/) + +[Bu oltalama saldırısı Microsoft bilgilerinizin çalınmasına neden oluyor.](https://www.zdnet.com/article/this-phishing-attack-is-using-a-sneaky-trick-to-steal-your-passwords-warns-microsoft/) + +[Babuk ransomwarein kaynak kodu açığa çıktı.](https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/) + +[IOT cihazlarına yapılan saldırılar son 6 ayda ikiye katlandı.](https://threatpost.com/iot-attacks-doubling/169224/) + +[Sextortion aramalarında deepfake kullanılmaya başlanmış.](https://timesofindia.indiatimes.com/city/ahmedabad/deepfakes-replace-women-on-sextortion-calls/articleshow/86020397.cms) + +[Çalınan kullanıcı adı ve şifre, Birleşmiş Milletler'in verilerinin sızmasına yol açtı.](https://threatpost.com/data-theft-united-nations/169357/) + +[Bir uygulama yapay zeka kullanarak insanların yüzünü pornografik içeriklere koyuyor.](https://www.technologyreview.com/2021/09/13/1035449/ai-deepfake-app-face-swaps-women-into-porn/) + +[Ransomware çetesi, arabulucu çağrılırsa şifre çözme anahtarını sileceklerini söyleyerek tehdit ediyor.](https://www.bleepingcomputer.com/news/security/ransomware-gang-threatens-to-wipe-decryption-key-if-negotiator-hired/) + +[Joker zararlı yazılımı Android'de tekrar görülmeye başlanmış.](https://cybersecuritylog.com/joker-spotted-on-google-play-store) + +[NSA ve CIA sistemlerinde reklam engelleyici kullanıyor.](https://www.vice.com/en/article/93ypke/the-nsa-and-cia-use-ad-blockers-because-online-advertising-is-so-dangerous)