İzmirim Kart’ta Bulunan Güvenlik Açığı, 16 Ülkede 90.000 Cihazı Etkiledi – İzmir İnovasyon ve Teknoloji A.Ş. Sorunu Çözerek Güvenliği Sağladı

Bir Kullanıcı, İzmirim Kart’ın QR Kod Sistemindeki Açığı Keşfederek Sınırsız Ücretsiz Kart Kullanımı Sağladı, Sorun Hızla Çözüldü.

İzmirim Kart’ta Güvenlik Açığı Keşfedildi
İzmirim Kart uygulamasındaki güvenlik açığı, şehirdeki toplu taşıma sistemini kullanan bir kullanıcının dikkatli gözlemleri sonucu ortaya çıktı. İzmir’e yeni taşınan ve Balçova ile Konak arasında sıkça seyahat eden bir kullanıcı, uygulamanın QR kod sistemindeki zafiyetleri fark etti. Bu kullanıcı, toplu taşıma sisteminin QR kodlarını tarayarak verileri inceledi ve bu verilerde değişiklik yaparak ücretsiz ulaşım sağlamayı başardı.

Güvenlik Açığı ASİS Firmasıyla İlişkilendirildi
İzmirim Kart uygulamasındaki güvenlik açığının kaynağı, ASİS (Elektronik Sistemler ve Bilişim Hizmetleri) firmasının yazılım sisteminden kaynaklandığı tespit edildi. ASİS, dünya çapında 16 ülkede ve 63 şehirdeki toplu taşıma sistemlerini yöneten bir kart sistemi sağlayıcısı olarak faaliyet gösteriyor. 90.000’den fazla cihaz ve 40.000’den fazla araç bu sistem üzerinden yönetiliyor.

İzmir İnovasyon ve Teknoloji A.Ş. Hızla Müdahale Etti
İzmir İnovasyon ve Teknoloji A.Ş., güvenlik açığını fark eden kullanıcının bildirimini aldıktan sonra hemen ASİS ile iletişime geçti. 9 Ocak 2025 itibarıyla, ASİS firması güvenlik açığını giderdi ve sorunun çözülmesi sağlandı. İzmir İnovasyon ve Teknoloji A.Ş., açığı keşfeden kullanıcıya teşekkür ederek, bu süreçteki katkıları için takdirlerini sundu.

Güvenlik İhlalleri ve Sorumlu Kullanım
Bu tür güvenlik ihlalleri, hem toplu taşıma kullanıcılarının hem de uygulama geliştiricilerinin güvenliğini tehdit edebilir. Ancak, güvenlik açıklarının sorumlu bir şekilde bildirilmesi, sistemin iyileştirilmesine katkı sağlamak adına kritik önem taşır. İzmirim Kart gibi uygulamalarda ortaya çıkan güvenlik zafiyetleri, tüm toplu taşıma sistemlerinin güvenliğini ve kullanıcı verilerini korumak için hızla çözülmelidir.

https://x.com/sametbekmezci/status/1877724121418571886

• İzmirim Kart
• güvenlik açığı
• QR kod sistemi
• ücretsiz kart kullanımı
• İzmir İnovasyon ve Teknoloji A.Ş.
• ASİS firması
• toplu taşıma güvenliği
• güvenlik ihlali
• yazılım güvenlik açığı
• İzmir toplu taşıma