Yazılar

Mobil Uygulamalar Nasıl Bilgi Sızdırıyor

Cep telefonlarınızda kullandığınız ücretsiz programlar size gerçektem yardım etmek için mi ücretsiz? Kullandığınız programlar reklamlar ile sizin gizliliğinizi tehlikeye atabiliyor.

Georgia Institute of Technology Bilgisayar Bilimleri Bölümü’nün yaptığı araştırma da kullanıcılar ücretsiz programlar karşılığında bu uygulamalar için ne kadar veri verdiklerini açıklamakta.

The Price of Free: Privacy Leakage in Personalized Mobile In-App Ads (Ücretsizin Bedeli: Kişiselleştirilmiş Mobil Uygulama İçi Reklamlardan Kişisel Bilgi Sızışı) makalesinde verilen bilgilere göre binlerce mobil telefon uygulama içi reklamlar için mobil telefon kullanıcısının ne kadar para kazandığı, çocuk sayısı, politikdüşüncesine kadar tüm kişisel bilgilerine ulaşabiliyorlar.

  • Mobil uygulama geliştiricileri uygulamalarına reklam alıyor.
  • Reklam ağları kullanıcıları izlemek ve reklamların gösterebilmek için geliştiriciye ücret ödüyor, cihazın modeli, ekran boyutu gibi özellikler reklam alanlarını belirliyor.
  • Reklamcılar ağlara remlamlarını hhedefleme yaparak yayınlamaları konusunda tavsiyede bulunuyor ( Başlık hedefleme: satılık 2. el otomobil veya Demografik hedefleme: 20 – 25 aş arasındaki kişiler)
  • Reklamlar bu özelliklere göre yayınlanıyor ve başarılı gösterimler ve tıklamara göre para alıyorlar.
  • Uygulama içerisine yerleştirilem reklamlar grafik arayüzünün bir parçası oalrak şifrelenmemiş olarak gösteriliyor. Böylece mobiluygulama geliştiricileri uygulamayı kullananlar için gönderilen hedeflenmiş reklam içeriklerine erişebilmektedir, daha sonra bu bilgileri tersine mühendislik yaparak uygulama müşterilerinin profilini oluşturuyor.
  • Hangi bilgilerin sızdırıldığını görmek için özel bir uygulama geliştirip  200’den fazla katılımcıya uygulamayı yüklemişler.
  • Daha sonrasında Google’ın mobil ağı olan AdMod üzerinde test ziyaretçileri için gönderilen reklamların kişisel ilgi alanlarında ve demografik profillerine uygunluğunu test etmişler.
  • Araştırmacıların bildikleri kadarıyla bu alanda hangi reklamların gönderileceği hususunda anahtar bir rol oynadığı savındaki ilk çalışma olduğunu söylüyor.
  • Araştırmalara göre reklamların %57’si kullanıcıların ilgi alanlarına uyarken, Demografik olarak bakıldığında %73’ü kullanıcılara uyuyor.
  • Reklamlardan ayrıca şu bilgilere ulaşabilirler
  • Cinsiyet bilgisi %75 isabetle belirlenebiliyor,

  • Çocuk sahibi olup olmama %66 isabetle biliniyor

  • Yaş grubu %54 isabetle biliniyor

  • Irk, din, cinsel tercih ve sağlık gibi bazı bilgiler ise Google tarafından onaylanmamakta ve reklan hedeflemesi yapılmamaktadır.

Google Gizlilik İlkelerinde şu ibareler yer almaktadır.

Çerezlerden ve piksel etiketleri gibi diğer teknolojilerden toplanan bilgileri, kullanıcı deneyiminizi geliştirmek ve hizmetlerimizin genel kalitesini iyileştirmek amacıyla kullanırız. Bunu yapmak için kullandığımız hizmetlerimizden biri de Google Analytics’tir. Örneğin, dil tercihlerinizi kaydederek hizmetlerimizin tercih ettiğiniz dilde görüntülenmesini sağlayabiliriz. Size özel hazırlanmış reklamları gösterirken çerezlerden veya benzer teknolojilerden gelen hiçbir tanımlayıcıyı ırk, din, cinsel tercih veya sağlık durumu gibi hassas kategorilerle ilişkilendirmeyiz.

Milyonlarca Android cihaz buulunmakta ve Google’ın bu cihazlarda elge ettiği veriler tabiki pahabiçilemez. Elde ettiği bu verileri google bile sızdırmakta ve uygulamalarının gelişmesini sağlamakta.

Bunların tabi çözümü yok değil Rootyapmak ve dilediğiniz her şeye müdahale etmek bir çözüm ama telefon üreticileri root yaptığında garantisini bitiriyor 🙂