Google insanları nasıl izliyor?
Dünya çapında 2 milyarı aşkın cihazda kullanılan Android işletim sistemi, kullanıcıların konum bilgilerini izin verilmese bile Google'a iletiyor.
Amerikalı internet yayıncısı Quartz tarafından yürütülen bir inceleme, Android işletim sistemiyle 2 milyardan fazla telefonun yazılım altyapısını sunan Google’ın her hâlükârda kullanıcılarının konumlarını takip edebildiğini ortaya çıkardı.
Bulgulara göre, Android işletim sistemiyle çalışan cihazlar, hangi baz istasyonunun bölgesinde oldukları bilgisini Google’a gönderiyor.
Akıllı telefon kullanıcıları, konum servislerini kapattıklarında hiçbir uygulama konum bilgilerini alamıyor; Google hariç…
Habertürk’ün aktardığına göre, Quartz ayrıca, Android telefonların fabrika ayarlarına döndürüldüklerinde dahi bunu yapmaya devam ettiklerinin altını çiziyor.
Yeni bir baz istasyonunun alanına giren Android telefonlar, içlerinde SIM kart bulunmasa dahi internete bağlı olduklarında Google’a konum bilgisini iletiyor.
Konum bilgilerini Google’la paylaşmak istemeyen kullanıcıların yapabileceği pek bir şey yok. Şu an için tek çözüm, telefonun tüm internet bağlantısını kesmek gibi görünüyor.
Google, bağlı olunan baz istasyonu adreslerinin 11 aydır toplandığını ve bu bilginin Android’in push bildirim ve mesajlarını yöneten bileşeni tarafından kullanıldığını açıkladı.
Google'ın tüm Android cihaz sahiplerinin konum bilgilerini takip ettiği ve topladığı ortaya çıktı. Can güvenliği gerekçesiyle ya da başka sebeplerle konum servislerinin kapatılması, cihaza SIM kart takılmaması ya da herhangi bir uygulama kullanılmaması bile Google'ın lokasyon bilgilerini ele geçirmesini engelleyemiyor.
Quartz'ın araştırmasıyla ortaya çıkan bu ihlal, siteye açıklama yapan ancak adı açıklanmayan Google sözcüsü tarafından da doğrulandı.
Sputnik'te yer alan habere göre Android yazılımıyla çalışan cihazlar, 2017 yılının başından beri kullanıcıların konum bilgilerini yakın baz istasyonlarının adresleri aracılığıyla topluyor ve internete bağlandıkları anda verileri Google'a gönderiyor. Birden fazla istasyonun adres bilgilerinin iletilmesiyle şirket, kullanıcıların konumuna ilişkin mümkün olduğunca net veriler elde edebiliyor.
Bu uygulama sayesinde Google kişilerin konumları ve hareketleri hakkında, makul bir tüketici gizlilik beklentisinin çok ötesine geçen verilere erişebiliyor. Android cihazlar, konum servisleri kapalı haldeyken fabrika ayarlarına döndürülseler dahi adres bilgilerini Google'a gönderiyor.
Google konum verilerini elde ettiğini kabul etti
Quartz'ın sorularını yanıtlayan ancak haberde adı belirtilmeyen Google sözcüsü, gizlilik beklentilerini ihlal eden uygulamanın 2017 yılının başında Android cihazlarda hayata geçirildiği belirtti.
"Ocak 2017'de mesaj dağıtım hızını ve performansını daha da artırmak için hücre kimliği kodlarını ek bir sinyal olarak kullanmaya başladık" diyen yetkili, bu bilgilerin depolanmayarak ilgili işlemin ardından derhal terk edildiğini savundu. Sözcü, Aralık 2017'deki yeni güncelleme ile uygulamaya son verileceğini ileri sürdü.
Sözcünün açıklamalarına karşın, kullanıcıların adres bilgilerini toplanmasının mesaj servisine ne tür bir katkısının olduğu belirsiz.
Korunmak isteyen kullanıcılar için risk
Google'ın uygulaması, özellikle korunma amacıyla konum servisini kapatan kişiler için risk teşkil ediyor. Her telefonun, konum verisinin ilişkilendirilebileceği benzersiz bir kimlik numarasına sahip olduğunu hatırlatan Quartz, Google'a gönderilen verilerin, şifrelenmiş olsalar da casus yazılımlar veya diğer yöntemlerle istenmeyen taraflarca elde edilebileceklerinin altını çiziyor.
Google'ın gizlilik politikası ne diyor?
Google'ın konum paylaşımını kapsayan gizlilik politikası bölümü, şirketin ilgili verileri toplayacağını bildirirken, lokasyon servisleri kapatıldığında cihazdan veri alınıp alınmayacağına ise değinmiyor.
Londra merkezli güvenlik şirketi Hacker House'un uzmanlarından Matthew Hickey, Quartz'a yaptığı açıklamada, kullanıcıların rızasına bakılmaksızın konum verilerinin toplanmasını "gizemli bir durum" olarak nitelendirdi. Hickey, SIM kart olmadığında ya da konum servisi kapatıldığında dahi Google'ın bu tür verileri toplamasının oldukça müdahaleci olduğunu ifade etti.
Reklam verenlere izin
Google, bu yöntemi kullanarak topladığı verileri depolamadığını ve kullanmadığını söylese de, ticari değeri bariz bir yaklaşımla reklam verenlerin, konum bilgileri vasıtasıyla tüketicileri hedeflemesine izin veriyor.
Quartz'a göre şirket, örneğin kişinin bir mağazada bulunup bulunmadığını söyleyebilir ve kullanıcının daha sonra göreceği reklamları belirlemek üzere bu bilgiler kullanılabilir.
Kişilerin rızaları olmadan elde edilen konum verilerinin Google tarafından gizli servisler ile paylaşıp paylaşılmadığı ya da casus yazılımlar aracılığıyla bu bilgilerin üçüncü tarafların eline geçip geçmediği henüz bilinmiyor. (Ajanslar)