Samsung Telefonlarda Casus Yazılım İddiaları

Samsung akıllı telefon satın alan milyonlarca kişiden biriyseniz, AppCloud uygulamasını fark etmiş olabilirsiniz. Bu uygulama şu anda Samsung’un kaldırılması imkânsız İsrail casus yazılımı yüklemekle suçlanmasıyla yeni bir tartışmanın merkezinde yer alıyor.

Bu yılın başlarında, Arap dünyasında dijital hakları savunan bir STK olan Smex, Samsung’a açık bir mektup yayınladı. Bu, sosyal medyada büyüyen bir tartışmayı tetikledi. Mektupta, markanın akıllı telefonlarında çeşitli veriler toplayan bir İsrail uygulamasının varlığı eleştiriliyor.

Casus yazılım mı? Birçok uzmanın sorduğu soru bu. Siber güvenlik firması Brinztech, bu hafta sonu söz konusu uygulama hakkında bir rapor yayınladı. Uygulamanın adı AppCloud ve tartışmalı İsrail şirketi ironSource tarafından geliştirildi.

2022’deki bir ortaklıktan bu yana, uygulama Samsung akıllı telefonlara, özellikle de A ve M modellerine önceden yüklendi. “bloatware” kategorisine giriyor: satın alındığında akıllı telefona önceden yüklenen istenmeyen uygulamalar. Sorun şu ki, işletim sistemine kök erişimi sağlamadığınız sürece kaldırılamıyor; bu da garantiyi geçersiz kılıyor.

Gereksiz yazılım mı, casus yazılım mı?

Uygulama devre dışı bırakılabilse de genellikle bir güncellemeden sonra yeniden etkinleştiriliyor. Dahası, hassas veriler topluyor. Brinztech’e göre AppCloud, kullanıcının izni olmadan biyometrik bilgileri, IP adreslerini, konum verilerini ve parmak izlerini kaydediyor. Bu, Avrupa GDPR düzenlemelerini açıkça ihlal ediyor.

İyi haber: Bu, Pegasus’un yeni bir olayı gibi görünmüyor. Pegasus, İsrailli NSO Group tarafından geliştirilen bir casus yazılımdı ve aktivistlerin, gazetecilerin, avukatların ve politikacıların akıllı telefonlarından çalındı. ironSource artık video oyunları ve tanınmış Unity motorunu geliştiren Amerikan şirketi Unity’nin bir yan kuruluşu. AppCloud, İsrail devleti adına kullanıcıları gözetleme aracı değil, öncelikle bir pazarlama aracı gibi görünüyor.

Üstelik uygulama yeni değil ve Pegasus’un aksine gizlenmiyor. Samsung akıllı telefonlarında üç yıldır görülebiliyor. Yine de başka amaçlar için veri toplamanın bir bahanesi olabileceği ihtimalini kimse göz ardı etmiyor.

Samsung’un yanıtı bekleniyor.

Ancak, zorunlu, önceden yüklenmiş ve kaldırılamayan bir uygulamanın kullanıcının bilgisi olmadan veri toplaması oldukça sorunlu olmaya devam ediyor. Samsung henüz bir yorum yapmadı, ancak tartışmanın boyutu göz önüne alındığında, üreticinin muhtemelen bir açıklama yapması gerekecek.

Forbes’a göre, bazı ülkeler bu uygulama nedeniyle markanın cihazlarını yasaklamayı düşünüyor. Ancak şimdilik bunlar çoğunlukla söylenti. Samsung, Apple’ın hemen ardından dünyanın en büyük ikinci akıllı telefon satıcısı, bu nedenle ülkelerin cihazları tamamen yasaklaması pek olası görünmüyor.

Bloatware mi yoksa casus yazılım mı? Bu konuda netlik kazanmak için Samsung’un resmi yanıtını beklememiz gerekecek. Bu arada, cihazınızda uygulama bulursanız, daha fazla bilgi gelene kadar uygulamayı devre dışı bırakmanız önerilir.