Android Uygulamalarında Konum Gizliliği Alarmı

Örneğin hava durumu uygulamalarının bulunduğunuz bölgeye göre tahmin sunabilmesi veya spor uygulamalarının koşu rotanızı kaydedebilmesi için konum verisine erişmesi oldukça doğal kabul ediliyor. Ancak yeni bir araştırma, bu verilerin kullanıcıların farkında olmadan reklam şirketleri ve veri aracılarının eline de geçebildiğini ortaya koyuyor.

Dijital haklar savunucusu Electronic Frontier Foundation (EFF) tarafından yayımlanan rapora göre, birçok Android uygulamasında kullanılan bazı üçüncü taraf yazılım geliştirme kitleri (SDK), geliştiriciler tarafından özellikle devre dışı bırakılmadığı sürece kullanıcıların hassas konum bilgilerini otomatik olarak toplamaya devam ediyor. Bu durumun en dikkat çekici yanı ise pek çok uygulama geliştiricisinin bu özelliğin varsayılan olarak açık olduğunun farkında olmayabilmesi.

Araştırmaya göre bir uygulama konum izni aldığında, uygulamaya entegre edilen reklam veya analiz amaçlı SDK'lar da aynı izinlerden yararlanabiliyor. Böylece kullanıcıların kesin konum bilgileri, uygulamanın temel işlevi dışında üçüncü taraf şirketlere aktarılabiliyor. EFF, geliştiricilere gereksiz veri toplama özelliklerini mümkün olduğunca kapatmaları ve kullandıkları SDK'ların varsayılan ayarlarını dikkatle incelemeleri çağrısında bulundu.

Bu SDK'lar çoğunlukla geliştiricilerin uygulamalarından reklam geliri elde etmesini sağlayan araçlar olarak sunuluyor. Ancak toplanan konum verileri daha sonra veri brokerleri tarafından işlenebiliyor ve ticari amaçlarla değerlendirilebiliyor. Rapora göre bu veriler farklı kuruluşlara satılabilirken, veri tabanlarının siber saldırıya uğraması veya çalınması durumunda kullanıcılar açısından ciddi güvenlik ve gizlilik riskleri de ortaya çıkabiliyor.

EFF'nin yaptığı incelemelerde, kullanıcı konumunu sessizce paylaşan uygulamalar arasında toplamda yaklaşık 60 milyon indirme sayısına ulaşan iki Android uygulaması da yer aldı. Kuruluş, araştırmasını uygulamaların ağ trafiğini analiz ederek hangi sunuculara ve hangi hizmetlere konum bilgilerinin gönderildiğini inceleyerek gerçekleştirdi.

EFF'de kıdemli teknoloji uzmanı olarak görev yapan Bill Budington, TechCrunch'a yaptığı açıklamada inceledikleri SDK'ların reklam ekosisteminin yalnızca küçük bir bölümünü temsil ettiğini, buna rağmen on binlerce uygulama üzerinden milyarlarca kullanıcıya ulaşabilecek bir etkiye sahip olduklarını belirtti. Bu durumun, konum verisi toplama faaliyetlerinin ulaştığı ölçeği gözler önüne serdiğini ifade etti.

Raporda ayrıca mevcut izin sisteminin önemli bir eksikliğine dikkat çekiliyor. Android'de kullanıcı bir uygulamaya konum erişim izni verdiğinde, bu izin uygulama içinde çalışan üçüncü taraf SDK'lar için de geçerli oluyor. Kullanıcılar ise çoğu zaman bu verilerin reklam şirketleriyle paylaşılacağını bilmiyor.

EFF, uygulama düzeyinde verilen konum izninin reklam SDK'larının hassas konum verilerini toplaması ve paylaşması için yeterli bir kullanıcı onayı anlamına gelmediğini vurguluyor. Kuruluşa göre özellikle konum bilgisi gibi kişisel verilerin paylaşımı varsayılan olarak etkin olmamalı ve kullanıcılar bu konuda açık, anlaşılır ve ayrı bir onay mekanizmasıyla bilgilendirilmeli.