teoride olur (yani teknik olarak zarar gormek mumkun), mesela kullandigin email clientta bir acik vardir, cep telefonunun notification sisteminde bir acik vardir vs. ozel olarak craft edilmis bir mail yollayip o acik yoluyla telefonuna erisim saglayabilirler evet. ama pratikte boyle aciklari boyle isler icin kullanmazlar, degerli aciklar bunlar. blackhat marketlerde milyonlarca dolar degeri var.
benzer bir SMS acigini mesela bir "guvenlik" sirketi bazi devletlere satmis ve devletler de aktivistleri falan takip ediyordu. telefonuna ozel bir sms gidiyor (bu acigi exploit eden), sms'i gormuyorsun bile ama telefonunda istedikleri kodu calistirmalarina sebep oluyordu. ortaya cikinca kapatildi acik tabii ama olabiliyor boyle seyler. atiyorum sistemin kullandigi JPG decoder'da bir acik vardir, bir resimi bir web sitesinde gormenle bile "teoride" hacklenebilirsin. ama pratikte seni ozel olarak hedefleyen devletler kurumlar falan yoksa dedigim gibi boyle aciklari senin benim icin harcamazlar.
ozet: teoride korktugunun en kotusunun basina gelmesi icin (maili acmasan bile virus bulasmasi, banka dahil butun uygulamalarin arkada etkilenmesi, izlenmesi, ve format atilmasina ragmen temizlenmemesi) gerekli problemler zinciri var. pratikte senin icin bir sey olmasi boyle bir durumda pek mumkun degil.
0