Ürün tanıtımı yapmak amacıyla karşımıza çıkan reklamlar, bazı durumlarda telefonlarımızı gözetleyen bir casus yazılıma dönüşebiliyor. İsrail merkezli bir reklam şirketinin, mobil uygulamalar ve sosyal medya platformlarındaki reklamlar üzerinden 100 binden fazla kullanıcıdan veri topladığı ve bu veriler arasından belirli kişileri hedef alarak cihazlarına casus yazılım bulaştırdığı öne sürüldü.

Teknoloji Uzmanı Emre Özcan konuyla ilgili şu ifadeleri kullandı:

“İsrailli bir reklam firması mobil uygulamalara ve sosyal medya platformlarına verdiği reklamlar üzerinden 100 binin üzerinde kullanıcıdan topladığı verilerle ve bu verilerden özellikle ayıkladığı kişilere casus yazılım bulaştırdığı ortaya çıktı.”

REKLAM ALTYAPISI CASUSLUK ARACINA DÖNÜŞEBİLİR

Kanada merkezli Citizen Lab ve reklam güvenliği şirketi Confiante araştırmacıları, İsrail merkezli Discover Tek'in reklam altyapısını bir casusluk aracına dönüştürmüş olabileceğini ortaya koydu. Reklam altyapısının kullanıcıların tespit edilmesi ve takip edilmesinde, ayrıca bazı hedeflerin cihazlarına casus yazılım bulaştırılmasında kullanılabileceği belirtildi.

E-POSTADAN MİKROFON VERİLERİNE KADAR TAKİP İDDİASI

Peki, bu süreç nasıl işliyor? Haber sitelerinde, sosyal medya platformlarında ve mobil uygulamalarda karşımıza çıkan reklamlar hangi verileri topluyor?

Teknoloji Uzmanı Emre Özcan reklamlar aracılığıyla toplanabilecek verilere ilişkin şu açıklamayı yaptı:

“Özellikle bizim girdiğimiz haber siteleri, sosyal medya platformları ya da herhangi bir mobil uygulama basit ve aslında bizim için zararsız gözüken bir mobil uygulamanın içerisinde de bulunan bu reklamlar aslında bizim kullanıcı verilerimizi topluyor. Peki hangi verilerimizi topluyor? Özellikle email, telefon bilgisi, isim soyisim ve burada paylaştığımız görüntüler, videolar, mikrofonlar, bu mikrofon izni gibi birçok veriyi aynı anda toplayabiliyor.”

LİNKE TIKLAMADAN CASUS YAZILIM BULAŞABİLİR Mİ?

İddialara göre yöntemin en dikkat çekici yönlerinden biri, kullanıcının herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek duyulmaması. Bazı senaryolarda reklamın yüklenmesi ya da reklam gösteren bir uygulamanın kullanılması, kullanıcıların takip edilmesi için yeterli olabiliyor.

KONUM, FOTOĞRAF VE MESAJLARA ERİŞİM RİSKİ

Casus yazılımların hedef alınan cihazlara bulaştırılması durumunda kişisel verilere erişim riski de gündeme geliyor. İddialara göre bu yazılımlar aracılığıyla cihazların konum bilgileri takip edilebiliyor, fotoğraf ve videolara, mesajlara ve kayıtlı kredi kartı ya da banka kartı bilgilerine erişilebiliyor.

Teknoloji Uzmanı Emre Özcan, söz konusu riskleri şu sözlerle anlattı:

“Burada özellikle hedefledikleri cihazlara bulaştırdıkları casus yazılımlarla da cihazın konum verisinin takibi, fotoğraf ve videolara erişim, mesajlara erişim, kayıtlı kredi kartı, banka kartı varsa bu bilgilere rahatlıkla erişebiliyorlar bu casus yazılım sayesinde.”

REKLAMLAR 120 BİN İNTERNET SİTESİNDE GÖSTERİLİYOR

Araştırmada, şirketin reklamlarının iş ortakları aracılığıyla 120 binden fazla internet sitesinde ve 75 binden fazla mobil uygulamada gösterildiği belirtildi. Dünya genelinde günlük reklam gösterimlerinin ise en az 10 milyon olduğu tahmin ediliyor. Bu bulgular, sıradan bir ürün tanıtımı gibi görünen reklamların kullanıcı verilerinin toplanmasında ve belirli kişilerin hedef alınmasında nasıl kullanılabileceğine ilişkin endişeleri artırıyor.