iPhone'u çok sevdik, yolda yürürken, bir yerde yemek yerken en az bir kaç kişinin elinde görmekteyiz. En sevilen özellikleri (Apple ürünü olmak dışında) kullanım rahatlığı ve içerisinde bulunan web tarayıcısı. Minik bir safari internet gezginini barından iPhone bu özelliği ile rahatça internette gezmemizi sağlamakta.

Cep telefonlarının kısıtlı imkanlarla web hizmeti sunduğu günler geride kaldı. Yeni nesil telefonlar, içerisinde opera, safari, mozilla gibi internet tarayıcıları ile birlikte geliyor. Bankalar, cep siteleri üzerinden yapılan havale ve eft gibi hizmetlerde hizmet ücreti almıyor, bir nevi herkes el birliği içerisinde, iPhone ile her işimizi yapmamız konusunda bizi zorlamakta.

Peki ya güvenlik?

iPhone ve Safari'nin kötü bir özelliğini kullanan yazılımcılar, çok basit bir hile ile iPhone kullanıcılarını aldatabilmekte.

Şimdi aşağıda ki resmi çok dikkatlice incelemenizi istiyoruz. Sol tarafdaki normal olan bir web sitesi, sağdaki ise değiştirilmiş çok farklı bir site, ama birebir aynı görünüyor. Ve sayfanın altında ikinci bir adres çubuğunu göreceksiniz, onu da sanki sayfanın kendi adresi gibi görüntülüyor.

iPhone ve Güvenlik Açığı. Farklı bir sitede girildiğinde, iPhone adres barının gizlenebilmesi açıkca gösteriliyor.

İşlemi ise, aşağıdaki videoyu dikkatlice incelerseniz görebileceksiniz. Sadece bir saniyelik bir göz kırpma yaşanıyor ve asıl web sitesinin adresi, gözden kayboluyor. Yani aslında siz farklı bir siteye giriyorsunuz ama o site kendisini asıl girmek istediğiniz websitesi gibi gösteriyor. Videoyu dikkatli incelenirse bu işlem bariz bir şekilde görülecek. Videoda ki iPhone'da, web site adres barının olduğu alana dikkatinizi çekiyoruz.

YouTube Video: http://www.youtube.com/watch?v=MUg3c7yjHPs

Peki bu nasıl bir sorun oluşturabilir?
Diyelim elinizde bir iPhone var, internet bankacılığına girmek istiyorsunuz. Ortamda bir kablosuz ağ baglantısı bulunmakta. Bu ağ eğer kötü kişilerin elinde ise, siz banka adresini yazdıgınızda sizi asıl bankanın wap sitesi yerine, kendilerinin oluşturduğu farklı bir alana yönlendiriyor. Bu yeni gelen sitenin tasarımı birebir banka sitesi ile aynı. Tek fark, adres çubuğunda ki adres, onu da bu yukarda anlatıldığı şekilde gizlenebiliyor. Böylece siz şifrelerinizi, kullanıcı bilgilerinizi, kendi elinizdeki iPhone ile karşı tarafdaki kişilere kendiniz veriyorsunuz.

Peki bu açıktan nasıl kurtulabilirsiniz?

Çözümü basit, sadece güvendiğiniz kablosuz ağları kullanmanız gerekiyor. Eğer ki güvenli bulmadığınız bir kablosuz internet ağını kullanmak zorunda kalırsanız, bu durumda, üstte ki videoda ki durumun olmamasına aşırı dikkat etmeniz gerekmekte.

Kötü adamlar her yerde, iPhone'da bile : )