Bir akıllı telefon neden kişisel verileriniz için bir kara deliktir?

2024 Yazar: Malcolm Clapton | [email protected]. Son düzenleme: 2023-12-17 04:13

Gadget'ın yardımıyla hangi programları izlediğinizi, nerede dinlendiğinizi ve ne hakkında konuştuğunuzu öğrenebilirsiniz.

Mayıs 2018'de Google, yeni Android P işletim sistemindeki birçok harika özelliği duyurdu. Bunların çoğu, yaklaşık 10 yıl içinde hayatımızın yarısını kontrol edecek olan yapay zekaya dayanıyor. Bununla birlikte, programların her zaman bir kişinin acı çekebileceği güvenlik açıkları vardır. Halihazırda bilgisayar korsanları veya özel hizmetler, bir akıllı telefon kullanarak kişisel yaşamınıza tam erişim sağlayabilir.

1. Coğrafi Konum

Bu özellik tüm modern telefonlarda bulunur. Jogging yaparken haritalarda gezinmeye ve rotayı takip etmeye yardımcı olur. Kolluk kuvvetleri, GPS kullanarak bir suçlunun yerini hesaplayabilir. Foursquare gibi uygulamalar ziyaret ettiğiniz mağazaları ve kafeleri hatırlayacaktır.

GPS'i kapatarak konumunuzu meraklı gözlerden gizlemek istiyorsanız sizi hayal kırıklığına uğratmak zorundayım. İvmeölçer, barometre ve manyetometre gibi diğer sensörleri kullanarak da akıllı telefonunuzu takip edebilirsiniz.

Size bu tür bilgilerin sızmasının hiçbir şeyi tehdit etmediği anlaşılıyor. Ama suçlular farklı düşünüyor. Bu veriler, örneğin bir kimlik avı saldırısı için profilinizi oluşturmalarına yardımcı olacaktır.

Konum fotoğrafları, saldırganlara nerede ve kiminle bulunduğunuza dair ipuçları sağlar. Facebook ve diğer sosyal ağlar, ziyaret ettiğiniz yerleri paylaşmanıza olanak tanır. Ve kötü amaçlı yazılım, arkadaşınızın bilgisayarını kandırarak bu bilgileri diğer kişilere gönderebilir.

Michael Cobb, bir BT güvenlik uzmanı ve IIS Güvenliği'nin ortak yazarıdır. Profesyonelin El Kitabı"

2. Kötü amaçlı uygulamalar

Telefonunuza işlevselliğini büyük ölçüde artıracak yüzlerce farklı uygulama yükleyebilirsiniz. Ancak, bazı programlar hakkınızda olması gerekenden daha fazla bilgi toplayabilir.

En kötüsü, bir kişinin verilerine erişim sağlaması ve şu soruyu bile sormamasıdır: "Bu oyunun neden bir kameraya ve kişilerime ihtiyacı var?" Diğer tüm durumlarda olduğu gibi, bir parça tavsiye olacaktır:

Uygulamanın hangi verilere erişmek istediğine dikkat edin.

Ayrıca yalnızca resmi mağazalardan programların kullanılması önerilebilir. Ancak burada da uyanık olmak gerekir. Örneğin 2017'de RiskIQ'nun dijital güvenlik uzmanları Google Play Store'da Okula Dönüş kategorisinden 333 kötü amaçlı uygulama buldu.

3. Wi-Fi İzleme

Mobil İnternet ne kadar iyi çalışırsa çalışsın, bazen yine de halka açık Wi-Fi erişim noktalarını kullanmanız gerekir. İnternete bağlanmak için tüm koşulları memnuniyetle kabul ediyoruz, sadece her zaman çevrimiçi olmak. Üstelik bunun için herhangi bir ücret ödemenize gerek yoktur. Ve Wi-Fi noktalarının sahipleri bundan faydalanıyor.

2013 yılında Amerikan giyim mağazaları zinciri Nordstrom çevresinde bir skandal patlak verdi. Sahiplerin, Wi-Fi bağlantılı alışveriş yapanları gözetlemek için Euclid Analytics'i kullandığı ortaya çıktı. Bununla bina içindeki herhangi bir hareketi takip edebilirsiniz. Daha sonra Nordstrom bu hizmeti kullanmayı bırakmak zorunda kaldı.

Bu uygulama sadece Amerika Birleşik Devletleri'nde değil, aynı zamanda Avrupa ve Rusya'da da yaygındır. Örneğin Watcom Group, Moskova alışveriş merkezlerinde kendi müşteri takibini başlattı. Tabii ki şirket liderleri, verilerin yalnızca pazarlama departmanı için gerekli olduğunu savunuyorlar. Mark Zuckerberg, milyonlarca Facebook kullanıcısının hesapları yanlış ellere geçene kadar aynı şekilde düşündü. Sızıntıdan kimse güvende değil.

4. Kamera aracılığıyla gözetleme

Bir telefona veya dizüstü bilgisayara yerleşik herhangi bir kamera, gözetim için kullanılabilir. Özel yazılım yüklemek yeterlidir. Bu iki şekilde yapılabilir: cihaza fiziksel erişim sağlayarak veya uzaktan. İkinci seçenek istihbarat teşkilatları ve ulusal güvenlik teşkilatları tarafından kullanılmaktadır.

"The Art of Invisibility" yazarı ve eski bilgisayar korsanı Kevin Mitnick, dışarıdan gözetimden kaçınmak için işletim sisteminin en son sürümüne düzenli olarak güncelleme yapılmasını tavsiye ediyor. Ayrıca, güçlü bir şifreyi unutmayın.

5. Mikrofon aracılığıyla veri alma

İş gözetlemeye gelince, çoğu kişi "Bana kimin ihtiyacı var, benim sırrım yok" diyor. Ve bu ifade temelde yanlıştır. Örneğin Alphonso, akıllı telefon kullanıcıları tarafından hangi programların izlendiğini izler ve ardından bu verileri televizyon şirketlerinin pazarlama departmanlarına gönderir. Şimdi bir kobay gibi mi hissediyorsun?

6. Güvenlik yamalarının eksikliği

Bu noktada iOS kullanıcıları nefes alabilir. Apple, Android akıllı telefonlarda olduğu gibi, cihazlarını desteklemekte zorluk çekmiyor.

Birçok üretici, kullanıcı güvenliğini önemsemez ve yeni bir cihazı piyasaya sürmenin, eski cihazda delikler açmaktan daha iyi olduğuna inanır.

Honor 5X'i kullandığınız süre boyunca en az bir güvenlik yaması aldıysanız, kendinizi şanslı sayın. Google Güvenlik Ekibi'nden Adrian Ludwig ve Mel Miller, 2016 sonunda kullanımda olan cihazların yarısından fazlasının 2017'de güvenlik yamaları almadığını söyledi.

7. Arka kapılar

Apple ve FBI, teröristlerden birinin iPhone'unu hacklemek için yardım istediğinde FBI arasında patlak veren skandalı hatırlayın. Cupertino'dan adamlar, programcılar sistemde arka kapıyı terk etmedikleri için hiçbir şey yapamayacaklarını söylediler.

Şimdi hükümetin, istihbarat teşkilatlarının veya herhangi birinin işletim sisteminin arka kapısına girerek tüm verilerinize kolayca erişebileceğini hayal edin.

2018'de, FBI ve NSA dahil olmak üzere altı ABD ajansının yöneticileri, ZTE ve Huawei'den akıllı telefon satın alımına son verilmesi çağrısında bulundu. Çin hükümetinin, üreticileri cihaz bellenimine bir arka kapı inşa etmeye mecbur bıraktığına inanıyorlar. Bunun doğru olup olmadığı bilinmiyor, ancak düşünülmesi gereken bir şey var.

İş hayatındaki ilk yardımcımız olan bir akıllı telefon bu şekilde her şeyi anlatacak bir haine dönüşebilir.

Yapay zekanın gelişmesiyle birlikte cihaz güvenliği artacak. Örneğin, işletim sistemi tehditleri kendi başına takip edebilecek ve sürekli değişen bilgisayar korsanlığı araçlarına anında uyum sağlayabilecektir. Ancak bilgisayar korsanları hala akıllı telefonunuzun kontrolünü ele geçirebilirse, sonuçlar şimdikinden çok daha kötü olacaktır. Bir cep AI'sının size karşı nasıl çalışabileceğini hayal edin.