Otomobil uygulamaları üzerine yeni bir araştırma, sürücü verilerinin üçüncü taraf şirketlere ulaştığını ortaya koyuyor. Otomobil verilerinin sahipliği uzun süredir tartışılırken Northeastern Üniversitesi’nin araştırması, 19 markadan 21 aracı ve bunların telefon uygulamalarını inceledi. Ekip, uygulamalardan üçüncü taraflara araç kimlik numarası, e-posta adresi ve konum bilgisinin gittiğini belirledi.
Araştırmacılar, araçların dışarı gönderdiği internet trafiğini kendi kontrol ettikleri ağlara yönlendirdi. Bunun yanında test telefonlarındaki uygulamaların bağlantılarını da inceledi. Böylelikle otomobilin bağlantısı ile telefondaki uygulamanın veri akışını ayrı ayrı değerlendirdi.
Yöntemin önemli bir sınırı bulunuyor. Ekip, araçlardan çıkan şifreli iletişimin içeriğini okuyamadı. Buna karşılık sahibi oldukları test telefonlarından gelen uygulama verilerini çözümleyebildi. Bu nedenle çalışmayı, otomobillerin gönderdiği her bilgiyi tek tek açığa çıkaran bir inceleme gibi değerlendirmemek gerekiyor.
Araştırmayı yürüten isimlerden David Choffnes, gizlilik metinlerinin paylaşım ihtimalini bildirdiğini ancak alıcıları ve amaçları yeterince açık anlatmadığını söylüyor. Öte yandan çalışma, veriyi alan şirketlerin sonrasında ne yaptığını bütünüyle belirlemiyor. Bir adrese veri aktarımını gözlemek ile şirketlerin veriyi sattığını kanıtlamak aynı sonuca karşılık gelmiyor.
İLGİNİZİ ÇEKEBİLİR
Yandex’in üç veri merkezi saldırılardan etkilendi, Vladimir tesisi tamamen kapandı
Opel STX Concept, elektrikli station wagon tasarımını gösterdi
Anker, 5 kWh bataryalı Solix S5000’ı tekerlekli gövdeyle tanıttı
Wood Mackenzie, 2035’te enerji depolamanın 7 TWh’ı aşmasını bekliyor
PowerChina Çin’de 1 GW hibrit güneş santralini devreye aldı
Honda uygulamasında konum paylaşımını durdurdu
Honda, bulguların ardından Amplitude’dan konum ve araç kimlik verilerini silmesini istedi. Ayrıca telefon uygulamasını konum aktarımını durduracak şekilde güncelledi. Şirket sözcüsü, Honda’nın paylaştığı verilerin sözleşme gereği bağımsız kullanım veya satışa açık olmadığını belirtti.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
General Motors da hizmet sağlayıcılarına yönelik aktarımın sıkı sözleşme sınırları içinde gerçekleştiğini söylüyor. Bu açıklamalar, şirketlerin verinin kullanımına ilişkin görüşlerini yansıtıyor. Araştırmacıların talebi ise sürücünün hangi bilgiyi, hangi alıcıya, hangi amaçla gönderdiğini daha kolay anlayabilmesi.
Aracınızın uygulamasını kullanıyorsanız, konum izni ile bağlantılı hizmetlerin ayarlarını birlikte incelemek faydalı olabilir. Çünkü telefondaki bir izin, uygulamanın erişebildiği bilgiyi belirlerken hizmetin kendi ayarı farklı bir tercihi yönetebilir. İzinleri değiştirmeden önce hangi uzaktan kontrol veya konum bulma işlevini etkilediğine bakmanız gerekiyor.
2016’daki Google–Fiat Chrysler ortaklığında tartışma, sürücüsüz araçların sağlayacağı verilerin şirketler arasındaki sahipliği üzerindeydi. Bugünkü araştırma ise son kullanıcı uygulamalarını ve dış alıcıları ele alıyor. Aradan geçen sürede soru daha somut hâle geliyor. Sürücü, kullandığı hizmetin veri yolculuğunu görebiliyor mu?
Ekip, çalışmasını 12–16 Ekim’de Karlsruhe’de gerçekleşen ACM Internet Measurement Conference kapsamında sunacak. Bulgular, ekibin incelediği araçlar ve uygulamalarla sınırlı bir tablo sağlıyor. Türkiye’deki her modelin veya aynı markanın bütün yazılım sürümlerinin aynı davranışı gösterdiği sonucuna ulaşmak için ayrıca ölçüm gerekiyor.
