Tata Motors Uygulamasında Kritik Güvenlik Açığı Bulundu

Tata Motors'un resmi mobil uygulamasında ciddi güvenlik açıkları keşfedildi. CERT-IN'in yayımladığı raporda, uygulamada sabit kodlanmış kimlik bilgileri (hardcoded credentials) ve başka sorunlar olduğu belirtiliyor.

Hardcoded credentials, yazılımın kaynak koduna doğrudan yazılmış kullanıcı adı, şifre veya API anahtarları demek. Bunlar decompile edilip kolayca çıkarılabiliyor. Saldırgan bu bilgileri ele geçirirse, uygulamanın arka uç sistemlerine yetkisiz erişim sağlayabilir.

Tata Motors uygulaması Android ve iOS'ta kullanılıyor. Milyonlarca kullanıcı bu uygulamayı araç hizmetleri, bakım randevusu ve diğer işlemler için kullanıyor. Hardcoded credentials varsa, kişisel bilgiler, araç verileri ve ödeme bilgileri riske girebilir.

Bulgu ilk olarak güvenlik araştırmacıları tarafından raporlanmış ve CERT-IN (Hindistan'ın siber güvenlik kuruluşu) tarafından doğrulanmıştır. Şirket bu sorunları gidermek için güncelleme yayınlaması gerekiyor.

Kullanıcılar şimdilik uygulamayı en son sürüme güncellemeli ve şüpheli aktivite için hesaplarını izlemelidir. Uygulama geliştirirken credentials asla kaynak koda yazılmamalı; ortam değişkenleri veya güvenli konfigürasyon yönetimi kullanılmalıdır.