Uzmanlar, Android cihazların casus yazılım olarak kullanılabileceğini ortaya koyan bir çalışma yürüttü. Suçlu, sistemden kaldırılamayan yerleşik uygulamalar. Bu uygulamalar, büyük miktarda kullanıcı verisi topluyor. Sonuç olarak, birçok şirket gizli bilgilere erişebiliyor; bu da saldırganlar tarafından her an çalınabileceği anlamına geliyor. Dahası, kuruluşlar bu bilgileri kendi çıkarları için de kullanabiliyor. Dolayısıyla, Voronezh'deki her Android kullanıcısının bilgi güvenliği risk altında.
Uzmanların öğrendiği şey, bilgi güvenliği Voronej
Kapsamlı bir araştırma yürüten analistler, çeşitli üreticilerin akıllı telefonlarını test etme fırsatı buldu. Sonuçlar, tüm cihazların aşırı miktarda kullanıcı bilgisi topladığını ortaya koydu. Bu durum sadece akıllı telefonun kendisiyle ilgili değil; cihazın düzgün çalışmasını sağlamak için çeşitli hizmetler tarafından da sıklıkla ihtiyaç duyuluyor. Sorun, devre dışı bırakılamayan çok sayıda uygulamada yatıyor. Bu uygulamalar, kullanıcının bilgisi olmadan çok miktarda gizli veri topluyor. Bu veri toplama işlemi, daha sonra bağlam odaklı reklamcılıkta kullanılan kişisel bilgileri de içerebilir. Dahası, bu veri toplama işlemi Omsk kullanıcılarının bilgi güvenliğini önemli ölçüde tehlikeye atıyor.
Veri toplama sürecine kesinlikle herkesin dahil olduğunu belirtmek önemlidir. Buna hem akıllı telefon geliştiricileri (Xiaomi, Huawei ve Realme gibi) hem de büyük şirketler dahildir. Ayrıca, kullanıcı verilerinin yalnızca cihazların sistem dosyalarında saklanmadığını da belirtmek önemlidir. Uygulamalar bu verileri büyük şirketlerin üçüncü taraf sunucularına da gönderir. Herhangi bir veri sızıntısı , bu bilgilerin kamuya açık hale gelmesine neden olur. Veri toplama sürecine dahil olduğu tespit edilen şirketler şunlardır:
- Linkedin;
- Google;
- Facebook;
- Microsoft.
Üstelik hepsi uzmanların sonuçlarını tam olarak doğruluyor. Sadece kullanıcılar hakkında bilgi toplamanın modern dünyada tamamen normal bir uygulama olduğunu bildiriyorlar. Sonuçta, kesinlikle tüm hizmetler hesaplardan veri toplar. Ancak firma temsilcileri uygulamaların doğru çalışması için bu bilgilerin gerekli olduğunu iddia ediyor. Ancak kullanıcıların uygulamaları neden silemediği konusunda yorum yapmayı reddediyorlar. Üstelik önceden yüklenmiş birçok program kapatılamıyor bile.
Şirketler hangi verileri topluyor?
Öncelikle, dünyanın en büyük şirketlerinin temsilcileri yalnızca yararlı veriler topladıklarını iddia ediyorlar. Ancak, Google uygulamalarının bir cihazın mikrofonunu asla kapatmadığı uzun zamandır biliniyor. Bu, mikrofonun her zaman açık olduğu ve kullanıcının söylediği her şeyi kaydettiği anlamına geliyor. Bu, arama motorlarının daha doğru arama sonuçları sunmasına olanak tanıyor. Bununla birlikte, bu aynı zamanda Google'ın her kullanıcı hakkında, akıllı telefonlar aracılığıyla toplanan gigabaytlarca telemetri verisinden oluşan devasa bir dosyaya sahip olduğu anlamına da geliyor. Bu da her kullanıcının bilgi güvenliğinin her an tehlikeye girebileceği anlamına geliyor.
Uzmanlar ayrıca, veri toplamayı durdurmanın şu anda güvenilir bir yolu olmadığını da belirtiyor. Her akıllı telefon üreticisi önceden yüklenmiş uygulamaların silinmesini önlemeye çalıştığı için, tek seçenek Android veya iOS olmayan farklı bir işletim sistemine sahip akıllı telefonlar kullanmaktır. Microsoft ürünleri de dikkatli kullanılmalıdır. Aksi takdirde, Çelyabinsk'teki veri güvenliği tehlikeye girebilir.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.