Purdue Üniversitesi, West Point Asker Akademisi ve Florida International University araştırmacılarının yaptığı çalışmaya göre, asker üslerindeki yaşam koşullarını değerlendirmek için kullanılan popüler bir uygulama Huawei'nin kodunu içeriyor.
Askeri Uygulamalarda Hangi Kodlar Bulundu?
Araştırma kapsamında Google Play Store ve askeri forumlardan toplanan 220'den fazla uygulama analiz edildi. Bu uygulamaların yaklaşık yüzde 64'ü, analitik ve reklamcılık için kullanılan ve kullanıcı davranışlarını—konum bilgileri de dahil olmak üzere—izleyebilen SDK (yazılım geliştirme paketi) adı verilen üçüncü taraf kodlar içeriyordu. Tespit edilen 76 farklı SDK'dan bazıları Çin, Rusya, İsrail, Hindistan ve Almanya'dan gelmekteydi.
En yaygın kodlar Google ve Facebook'tan geliyordu; ancak uygulamaların yaklaşık yüzde 7'si Pentagon tarafından düşman ülke olarak sınıflandırılan uluslardan kaynaklanan üçüncü taraf yazılım taşıyordu. On iki uygulama, ABD tarafından ulusal güvenlik tehdidi olarak işaretlenen Çinli Huawei'nin HMS Core yazılım paketini içeriyordu.
Veri Toplama ve Askeri Personel Güvenliği Riskleri
Araştırma, incelenen uygulamaların yüzde 40'ının Google ve Apple mağazası listelemeleri tarafından beyan edilen miktardan daha fazla veri topladığını veya paylaştığını bulmuştur. WIRED'ın önceki soruşturmaları, bu uygulamalardan harita edilen konum verilerinin askeri personeli evlerine, çocuklarının okullarına ve üslerin dışında bulunması yasaklanan yerlere takip etmek için kullanılabileceğini göstermiştir.
Nisan ayında, ABD Merkez Kuvvetleri Komutanlığı Senatör Ron Wyden'a gönderdiği yazıda, Orta Doğu'da ticari konum verisini kötüye kullanarak Amerikan personelini hedef almaya veya gözetlemeye çalışan düşmanlardan birden fazla tehdit raporu aldığını itiraf etmiştir. Bu, Pentgon'un kendi müteahhitleri ve araştırmacılarının neredeyse on yıl boyunca uyarıda bulunduğu tehdidi resmi olarak doğrulayan ilk durumdur.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.