Google, internet servis sağlayıcılarının dünya çapında çeşitli hükümetlerle iş birliği yaparak insanların akıllı cihazları aracılığıyla casusluk yaptığını doğruladı . Bu durum çok ciddi bir mesele olarak nitelendirildi ve bu nedenle Google, kullanıcıları korumak amacıyla Android'e entegre edilmiş kötü amaçlı yazılım savunma hizmeti olan "Google Play Protection"da yakın zamanda değişiklikler yaptı.
Bu olay , Google'ın tüm Android ve iOS kullanıcılarını yeni bir casus yazılım virüsü konusunda uyarmasından birkaç gün sonra gerçekleşti . Bir hafta önce ise Kazakistan hükümetinin sınırları içindeki akıllı telefonları gözetlemek için 'Hermit' adlı bir yazılım kullandığı ortaya çıkmıştı . Bu duyuru, gizlilik konusunu bir kez daha gündeme getirdi.
Google, internet servis sağlayıcılarının Kazak ve İtalyan vatandaşlarını gözetlemeye yardımcı olduğunu iddia ediyor.
Google, internet servis sağlayıcılarının (ISP'ler) vatandaşları gözetlemek için hükümetlerle işbirliği yaptığını , en azından İtalya ve Kazakistan'da durumun böyle olduğunu iddia etti . Bu durum, birkaç gün önce Lookout'un 'RCS Lab' adlı bir İtalyan sağlayıcıyla yaptığı röportajın ardından ortaya çıktı ve insanların gizliliği ve son yıllarda nasıl tehlikeye atıldığı hakkında birçok önemli ayrıntıyı ortaya koydu .
' Hermit ' adlı virüsün yaratıcısı RCS Lab , akıllı telefonlara sızarak bilgi toplayabilen bu yeni virüsün nasıl çalıştığını açıkladı . Virüsün gizli verileri, kişileri, fotoğrafları, SMS mesajlarını, arama kayıtlarını ve kesin konum bilgilerini toplayabildiğini belirttiler .
Ancak bu saldırı burada bitmiyor. Bir mobil cihaza yüklenip çalışmaya başladıktan sonra, konuşmaları kaydetmek için ses kaydı yapabilir , yetkisiz telefon görüşmeleri gerçekleştirebilir ve sık kullanılan ön plan uygulamalarını kontrol etmek için izin isteyebilir. Bu da onu , cihazdaki her şeyi kontrol edebilen son derece gelişmiş bir kötü amaçlı yazılım haline getiriyor.
“20 yılı aşkın süredir dünya çapındaki kolluk kuvvetlerine yasal dinleme alanında en son teknolojik çözümleri ve teknik desteği sağlıyoruz. Sadece Avrupa'da bile günlük 10.000'den fazla dinleme hedefiyle ilgileniyoruz.”
RCS Lab, Milano merkezli bir İtalyan internet sağlayıcısıdır.
Bu nedenle Google, bu virüsün arkasındaki kişilerin , hedef ülkelerin internet servis sağlayıcılarıyla (İSS'ler) işbirliği yaparak hükümetlerin casusluk faaliyetleri yürütmesini sağladığını ve bunun da dünya çapındaki vatandaşların gizlilik haklarını ihlal edeceğini iddia ediyor.
Bu durumda, internet sağlayıcıları kullanıcıların mobil verilerini devre dışı bırakıyor ve ardından etkilenenlere SMS göndererek erişimi yeniden sağlamak için bir uygulama yüklemelerini teşvik ediyor . Bu şekilde, kullanıcıları mobil operatör programları gibi görünen bu uygulamaları yüklemeye kandırıyorlar ve bilgi toplamaya başlıyorlar.
"Çoğu uygulamanın mobil operatörlerin programlarını taklit etmesinin nedeninin bu olduğuna inanıyoruz."
Zimperium'da tehdit raporlaması direktörü olan Richard Melick
Hermit'in bir diğer çalışma şekli de özelleştirilebilir olmasıdır; yani bu casus yazılım istenildiği gibi genişletilebilir veya değiştirilebilir. Bu nedenle, enfekte olan tüm cihazlar tamamen izlenir ve bu da şirketlerin hedef kullanıcıları hakkında kapsamlı bilgi edinmelerini sağlar.
“Hermit dijital bir silah değil; sivilleri, mobil cihazlarını ve topladıkları kişisel verileri hedef alan bir silahtır. Bu, insanların gizlilik haklarının ihlali anlamına gelir.”
Zimperium'da tehdit raporlaması direktörü olan Richard Melick
Google, RCS Lab gibi birçok başka sağlayıcının varlığı konusunda ciddi endişelerini dile getirdi . Eğer durum böyleyse, çok sayıda şirketin gizlice güvenlik açıkları biriktirdiği bir durumla karşı karşıya kalacağız. Şirket, bunun insanlık için oluşturduğu riskler konusunda uyarıda bulundu. Son yıllarda birçok casus yazılım sağlayıcısı ifşa edildi.
İnternet sağlayıcınız da sizi gözetlemek için işbirliği yapıyor olabilir mi?
Teknolojinin her zaman vatandaşlar için faydalı olarak görüldüğü doğru olsa da, gerçek şu ki, son birkaç yılda tüm bu gelişmeler birçok şeyi gizledi. Öyleyse soru şu: Teknoloji gerçekten insanların yararına mı , yoksa kişisel bilgileri toplamak için bir aldatmaca mı?
Mobil cihazlar güncellenip daha iyi özellikler sunmaya başladıkça , şirketlerin kullanıcıları takip etmelerini sağlayan kötü amaçlı yazılımlar eklemeleri de kolaylaştı . Sonuç olarak, bugün bu cihazlardan birine sahip olan neredeyse herkes, cihazların kendilerini dinlediğini veya ne yaptıklarını bildiğini iddia ediyor.
İnsanların sahile bir gezi planladıklarını iddia ettikleri ve sosyal medyayı veya diğer uygulamaları kontrol ettikleri anda seyahatle ilgili gönderiler , tatil paketleri reklamları, otel konaklamaları ve daha birçok şey gördükleri birçok vaka ortaya çıktı. Bu bir tesadüf olabilir mi?
Hükümetin akıllı telefonlar aracılığıyla vatandaşları gözetlemesi bir gerçeklik gibi görünüyor ve tüm bu bilgileri sağlayan internet sağlayıcılarının bu durumdan büyük ölçüde sorumlu olduğuna inanılıyor .
İspanya'da Orange ve Movistar gibi telefon şirketleri , müşterileri takip edebilen ve ardından bilgilerini reklamverenlere satabilen Vodafone'un "süper çerezini " kullanmaya başladı . Bu, şirketlerin internette veya sosyal medyada gezinirken insanlara kişiselleştirilmiş ve alakalı reklamlar göstermesine olanak tanıyor.
Dolayısıyla, bu tür bir hizmetin uygulanması, operatörün akıllı telefonda yaptıkları tüm hareketlerin kaydını tutmasına olanak tanıdığı ve bu durumun her zaman kullanıcıların gizliliğini ihlal ettiği için kullanıcıları olumsuz etkiler.
Bu nedenle, Orange ve Movistar'ın TrustPid'i kullanması , kişisel bilgilerini satarak daha fazla para kazanan bu şirketler yüzünden gizlilik haklarını kaybettiklerini hisseden İspanyollar için kötü bir deneyim haline geliyor .
