ABD Savunma Bakanlığı, personelini hedef alan konum tabanlı saldırıları engellemek amacıyla devlete ait telefonlarda ve bilgisayarlarda reklam izleme özelliklerini devre dışı bıraktı. TechCrunch'ın aktardığına göre, bu karar Senato İstihbarat Komitesi'ndeki Demokrat senatör Ron Wyden ile paylaşılan bir mektupta doğrulandı.

Kapsamlı dijital güvenlik önlemi

Alınan bu önlem, ABD Ordusu, Hava Kuvvetleri, Donanma, Deniz Piyadeleri ve Özel Operasyonlar Komutanlığı'na bağlı tüm resmi cihazları kapsıyor. Mektupta belirtildiğine göre, federal askeri ağ üzerinden yönetilen iPhone ve Android telefonların yanı sıra Windows işletim sistemli bilgisayarlar da bu güncellemeden etkilendi.

Reuters'ın ilk olarak bildirdiğine göre, askeri birimler bu koruyucu adımları bu yılın daha erken dönemlerinde uygulamaya koymaya başladı. Hava Kuvvetleri ise değişikliğin Haziran ayından sonra, Temmuz ayında gerçekleştirildiğini Wyden'e iletti. Asıl amaç, düşman devletler gibi rakiplerin, askerlerin telefonlarındaki uygulamalardan elde edilen konum verilerini kullanarak onları cephe hattında veya karargahlarında hedef almasını önlemektir.

Veri gizliliği ve güvenlik boyutu

Telefon uygulamaları aracılığıyla toplanan konum verileri genellikle üçüncü taraf şirketler ve veri aranjörleriyle paylaşılır; bu aktörler de bilgileri ticari piyasada satabilir. Reklam kimlik kodunun devre dışı bırakılması, söz konusu kişinin diğer kullanıcılardan ayırt edilmesini zorlaştırarak konum verisinin kalabalık içinde kaybolmasını sağlar ve böylece hedeflenme riskini azaltır.

Wyden, bu yılın başlarında savunma liderlerine gönderdiği mektupta, isimleri belirtilmeyen yabancı rakiplerin Ortadoğu'daki ABD askerlerini ticari yollarla elde edilen konum verileriyle hedef aldığını tespit etmişti. Gizlilik konusunda hassas olan senatör, askeri izleme kısıtlamalarını olumlu bulmakla birlikte, askeri üslere getirilen kişisel cihazların ve yüklenicilerin hâlâ personel ve tesisler için güvenlik riski taşıdığı uyarısında bulundu.

Ne anlama geliyor?

Gelişmiş mobil cihazlarda yerleşik reklam izleme mekanizmaları, kullanıcıların dijital ayak izini oluşturmak için cihaz kimlik kodlarını ve konum bilgilerini üçüncü parti sunucularla sürekli olarak paylaşır. Bu süreçte veri, doğrudan kullanıcı izni olmadan farklı platformlar arasında aktarılabildiği için, hedefli saldırılarda kritik bir zafiyet noktası haline gelebilir. Reklam izleminin kapatılması, cihazın genel veri trafiğinden ayrışmasını engelleyerek dijital görünürlüğü ciddi ölçüde düşürür.

Bu tür tedbirler, özellikle hassas statüdeki bireyler veya kurumlar için standart güvenlik protokolünün bir parçası olarak değerlendirilmelidir. Konum verisinin anonimleştirilmesi, saldırganların belirli bir hedefi diğerlerinden ayırt etmesini matematiksel olarak zorlaştırır. Kullanıcılar açısından bu durum, cihazdan sızan kişisel verilerin ticari veri aranjörleri tarafından izlenmesinin önüne geçilmesi anlamına gelir ve dijital mahremiyet ile fiziksel güvenlik arasında doğrudan bir bağlantı kurulduğunu gösterir.