Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
İnternete bağlı çalışan cihazlar artık hayatın vazgeçilmez bir parçası. Akıllı televizyonlardan telefonlara kadar pek çok ürün, çeşitli nedenlerle veri alışverişi gerçekleştiriyor. Ancak son ortaya çıkan bir araştırma, özellikle bazı akıllı televizyonlarda bu sürecin sanılandan çok daha kapsamlı olabileceğini gösteriyor.
Siber güvenlik şirketi Include Security tarafından hazırlanan rapora göre, özellikle LG ve Samsung akıllı televizyonlarda kullanılan bazı uygulamalar üzerinden büyük çaplı veri madenciliği faaliyetleri yürütülüyor.
Raporda, Roku, Fire TV ve Google TV gibi platformlarda izin verilmeyen bazı uygulamaların Samsung ve LG televizyonlarında kullanılabildiği belirtiliyor. Benzer uygulamaların Apple ekosisteminde de yer aldığı ifade ediliyor. Tartışmaların merkezinde ise daha önce Luminati adıyla faaliyet gösteren İsrail merkezli Bright Data şirketi bulunuyor. Şirket, 195 ülkede 400 milyondan fazla kullanıcıya eriştiğini ve Fortune 500 şirketleri dahil 20 binden fazla müşteriye hizmet verdiğini belirtiyor.
Bright Data'nın temel faaliyet alanı, internette herkese açık olarak bulunan verileri toplamak ve bunları çeşitli şirketlere sunmak. Elde edilen veriler; pazar araştırmaları, rakip analizleri, yapay zekâ model eğitimi, müşteri taramaları ve kamuoyu analizleri gibi alanlarda kullanılabiliyor.
Normal şartlarda internet siteleri, otomatik veri toplama botlarını tespit ederek engelleyebiliyor. Ancak Bright Data'nın kullandığı sistem farklı çalışıyor. Şirket, gerçek kullanıcıların telefon, bilgisayar ve televizyon gibi cihazlarının internet bağlantılarını kullanarak veri trafiğini bu cihazlar üzerinden yönlendiriyor. Bu yöntem sayesinde ziyaret edilen internet siteleri, karşılarında bir yazılım değil gerçek bir kullanıcı olduğunu düşünüyor ve erişimi engellemiyor.
Rapora göre Bright Data, geliştirdiği SDK'yı Samsung ve LG platformlarındaki yüzlerce uygulamaya entegre etti. Böylece milyonlarca akıllı televizyon, kullanıcıların çoğu zaman farkında bile olmadığı bir veri toplama ağının parçası haline geldi. Araştırmacılar tarafından tersine mühendislik yöntemiyle incelenen SDK'nın mesaj imzalama, cihaz doğrulama veya kimlik doğrulama gibi önemli güvenlik mekanizmalarına sahip olmadığı belirtiliyor. Bu durumun sistemi daha savunmasız hale getirdiği ifade ediliyor. Ayrıca SDK'nın VPN sistemlerini aşabildiği ve bazı ülkelerde daha agresif veri toplama faaliyetleri gerçekleştirebildiği de raporda yer alan dikkat çekici detaylar arasında.
İşin dikkat çeken tarafı ise kullanıcıların çoğu zaman bu sürece bilerek dahil olmaması. Akıllı televizyonlara yüklenen uygulamaların kullanım izinleri arasında yer alan bu sistem, kurulum sırasında verilen genel onayların arasında kaybolabiliyor.
Mobil uygulamalarda ise benzer yapıların reklamsız kullanım veya çeşitli ödüller karşılığında kullanıcıların internet bant genişliğini paylaşması üzerine kurulduğu belirtiliyor.
Uzmanlara göre bu durum bazı riskleri de beraberinde getiriyor. İnternet bağlantısının veri toplama faaliyetlerinde kullanılması nedeniyle kullanıcıların IP adresleri kara listeye alınabiliyor veya internet servis sağlayıcıları tarafından şüpheli trafik kaynağı olarak değerlendirilebiliyor.
Öte yandan şirket tarafından toplanan verilerin hangi projelerde kullanıldığı ve bu verilerin İsrail'deki sistemlere aktarılıp aktarılmadığı konusunda kamuoyuna açık net bir bilgi bulunmuyor.
Siber güvenlik uzmanları, kullanıcıların modem veya yönlendiricileri üzerinden "http://bright-sdk.com" adresine erişimi engellemelerini öneriyor. Daha katı bir çözüm isteyenler için ise akıllı televizyonun internet bağlantısını tamamen kesmek ya da ayrı bir ağ üzerinde kullanmak tavsiye ediliyor
Google Play
App Store
11:01
