Önemli Bilgiler
- Yeni araştırma, yasaklı izleme yazılımının hala indirildiğini gösteriyor.
- Bir rapor, birden fazla gizlilik skandalına karışan bir veri komisyoncusu olan X-Mode tarafından yayınlanan izleyicilerin daha önce bildirilenden çok daha fazla uygulamada olduğunu buldu.
- Uzmanlar, yazılım araçlarını kullanarak kendinizi izleyicilerden korumanın yolları olduğunu söylüyor.
Yeni araştırmaya göre, uygulamalarda gizlenen izleme yazılımı her hareketinizi takip ediyor olabilir.
ExpressVPN Dijital Güvenlik Laboratuvarı, birden fazla gizlilik skandalına karışan bir veri komisyoncusu olan X-Mode tarafından yayınlanan izleyicilerin daha önce bildirilenden çok daha fazla uygulamada olduğunu buldu. X-Mode izleyicileri, en az 1 milyar kez indirilen uygulamalarda ortaya çıktı. Konumunuzu ortaya çıkarabilen izleyiciler, gizlilik endişelerini artırıyor.
Siber güvenlik firması ExpressVPN'de baş araştırmacı olan Sean O'Brien, bir e-posta röportajında "Bir kişinin konum bilgisi birçoğunu ortaya çıkarır" dedi.
"Örneğin, evinizin nerede olduğunu, kiminle vakit geçirdiğinizi, hobilerinizi, siyasi bağlantınızı veya cinsel yöneliminizi ve sadece konum izinize bağlı olarak flört tercihlerinizi ortaya çıkarabilir."
Yasaklandı Ama Dövülmedi
ExpressVPN'in araştırmasına göre, etkilenen uygulamalar arasında sağlık ve hava durumu uygulamaları, oyunlar ve fotoğraf filtreleri yer alıyor. Google ve Apple, izleme bilgilerinin orduya satıldığı iddiasıyla X-Mode izleyicilerini yasakladı. Yasağa rağmen, ExpressVPN bu uygulamaların yalnızca %10'unun Google Play'den kaldırıldığını tespit etti.
Konum gözetleme endüstrisi, milyarlarca kullanıcı üzerinde trilyonlarca veri noktasını toplayan ve paylaşan birçok oyuncuyla çok geniş kapsamlıdır.
Bulgular, ExpressVPN Dijital Güvenlik Laboratuvarı tarafından konum izleyiciler üzerine yapılan daha kapsamlı bir çalışmanın parçasıdır. ExpressVPN'in analiz ettiği 450 uygulamanın tamamı şüpheli izleyiciler içeriyordu. Şirket, bu uygulamaların dünya çapındaki tüketiciler tarafından toplu olarak en az 1,7 milyar kez indirildiğini söyledi.
Siber güvenlik şirketi Private Internet Access'in başkanı Caleb Chen bir e-posta röportajında Tehlike, bu izleyiciler aracılığıyla kullanıcılardan alınan bilgilerin yanlış ellere geçmesidir, dedi.
İzleme yazılımındaki olası gizlilik etkilerine bir örnek, söz konusu bilgileri ABD hükümetine satmaya devam eden şirketlere ait izleyicileri içerdiği tespit edilen son Müslüman dua uygulamaları vakalarıdır.
Chen, "Adanmış bir saldırgan, farklı izleyicilerden gelen bilgileri toplayan üçüncü taraflardan sözde anonimleştirilmiş veriler satın alabilir ve ardından dış bilgilerle ilişki kurarak veya kalıpları arayarak verileri anonim hale getirebilir," dedi Chen.
İzleyiciler, onları yapanlar için büyük bir iştir. O'Brien, konum ve yakınlık verilerinin tüketiciler, davranışları ve insanlarla ve yerlerle ilişkileri hakkında profiller oluşturmak için değerli olduğunu söyledi.
"Verilerden elde edilen içgörüler, fiziksel perakende sektörü tarafından oldukça değerlidir ve eğlence, sigorta ve finans gibi sektörlerde faydalıdır" diye ekledi. "Konum gözetleme endüstrisi, milyarlarca kullanıcı üzerinde trilyonlarca veri noktasını toplayan ve paylaşan birçok oyuncuyla geniş kapsamlı."
İzleyici üreticileri, kodu bir uygulamanın derinliklerine gömerek kısıtlamalardan kaçar. O'Brien, "Bazı durumlarda geliştiriciler, uygulamalarında hangi yazılım geliştirme kitlerinin (SDK'lar) paketlendiğinin farkında bile olmayabilirler," dedi.
"Google ve Apple, yayınlama işlemi sırasında uygulamalar için yeterli ayrıntı düzeyi ve denetim sağlamıyorsa, konum izleyici SDK'larının kullanımını açıklamak tamamen geliştiricilere bağlıdır."
İzleyicilerle Savaşmak
O'Brien, Takiple mücadele için önemli bir adımın, herhangi bir uygulamayı indirmeden önce gerekli özeni göstermek olduğunu söyledi. Aşırı pil tüketimi, ağ tıkanıklığı veya yüksek bellek kullanımı gibi uygulamalarınızın sizi gözetliyor olabileceğine dair diğer işaretlere dikkat edin.
Uygulamalarınıza verdiğiniz izinleri düzenli olarak inceleyin ve denetleyin.
"Örneğin, gider takibi uygulamanızın çalışması için konumu izlemesi gerekiyor mu?" ekledi. "Ayrıca, kullanıcıları kendilerini korumaya yönelik daha fazla ipucu için kapsamlı iPhone ve Android güvenliği kılavuzumuzu takip etmeye teşvik ediyoruz."
Kendinizi izleyicilerden korumak için, izleyici engelleyici işlevi gören yazılım araçlarını kullanabilirsiniz.
Siber güvenlik şirketi BullGuard'ın pazarlama müdürü Nat Maple bir e-posta röportajında, uygulamaların bir tarayıcıya eklenebileceğini ve tüm cihazlarınızda özel olarak arama yapmanıza ve göz atmanıza olanak tanıdığını söyledi."Bu araçlardan bazıları, takip ediliyorlarsa kullanıcıları uyarır ve ayrıca tarama geçmişini de siler" diye ekledi.
Maple, gerçek internet konumunuzu gizleyen ve aslında sizi çevrimiçi anonim yapan sanal bir özel ağ (VPN) kullanmanın da aynı derecede önemli olduğunu söyledi. "Hareketleriniz hala izlenebilir" diye ekledi. "Ama izleyici kimliğinizi veya gerçek konumunuzu bilmiyor."
