ABD ordusu, konum verisiyle hedeflemenin ardından askerlerin cihazlarında reklam takibini kapattı

Ne oldu

ABD Savunma Bakanlığı, askerleri konumlarını kullanarak gerçekleştirilen tehditlerden korumak amacıyla personele dağıttığı telefon ve bilgisayarlarda reklam takibini kapattı. TechCrunch'a göre bu açıklama, Senato İstihbarat Komitesi'ndeki kıdemli Demokrat Senatör Ron Wyden ile paylaşılan bir mektupta yer aldı.

Mektuba göre Kara Kuvvetleri, Hava Kuvvetleri, Deniz Kuvvetleri, Deniz Piyadeleri ve Özel Harekât Komutanlığı, kendilerine dağıtılan resmi cihazlarda reklam takibini devre dışı bıraktı. Değişiklik, iPhone'ları ve Android telefonları ile federal askeri kurumsal ağda yönetilen Windows bilgisayarları kapsıyor. Haberi ve arka planındaki mektupları ilk aktaran Reuters'a göre koruma önlemleri bu yılın başında devreye alındı; Hava Kuvvetleri kendi değişikliklerini ise daha yakın zamanda, Temmuz ayında tamamladı.

Reklam kimliğini kapatmak nasıl yardımcı oluyor

Akıllı telefonlardaki uygulamalar rutin olarak konum bilgisi toplayıp bunu üçüncü taraf şirketlere ve veri aracılarına aktarıyor; bu veriler de açık ticari piyasada satılıyor. Bu veriyi satın alan biri — düşman bir devlet dahil — bireysel askerlerin nerede olduğunu çıkarabilir ve onları üslerinde ya da sahada potansiyel olarak hedef alabilir.

Reklam kimliği, bu konum izlerini belirli bir cihaza ve kişiye bağlayan tanımlayıcıdır. Kapatılması veri toplamayı tamamen durdurmaz, ancak TechCrunch'ın açıkladığı gibi kişiyi tekil olarak ayırt edilmesini çok daha zor hale getirir; çünkü konum verisi, reklam kimliği kapatılmış diğer herkesin verisiyle karışır.

Kişisel cihazlarda boşluklar sürüyor

TechCrunch tarafından Capitol Hill'in köklü bir gizlilik savunucusu olarak tanımlanan Wyden, konuyu bu yılın başında ABD askeri liderlerine yazdığı bir mektupla ilk kez gündeme getirdi. Bu, ismi açıklanmayan yabancı rakiplerin, ticari yollarla elde edilen konum verilerini kullanarak Orta Doğu'daki Amerikan askerlerini hedeflediğini öğrenmesinin ardından geldi.

Senatör, ordunun yanıtıını övgüye değer bulduğunu söyledi ancak sorunun tamamen çözülmediği uyarısında bulundu. Askerlere ve yüklenicilere ait, askeri üslere getirilen telefonlar ve diğer kişisel cihazlar değişikliğin kapsamı dışında kalıyor ve hem askerleri hem de çalıştıkları tesisleri saldırılara açık bırakmaya devam edebilir.

Veri satın alımında çifte standart

Hikâyede rahatsız edici bir başka detay da var. ABD hükümeti bu türden verilerin kendi askerlerini riske attığını artık açıkça kabul ederken, TechCrunch, Amerikan istihbarat camiasının ve FBI'ın da aynı veriyi izleme ve istihbarat toplama amacıyla — mahkeme kararı olmadan — satın aldığını doğruladığını belirtiyor.

Neden önemli

Pentagon'un bu adımı, ticari veri aracısı ekosisteminin askeri personele yalnızca sivil özgürlükler soyut bir kavram olarak değil, doğrudan fiziksel bir tehdit oluşturduğunun şimdiye kadarki en net kabullerinden biri. Sıradan uygulamalar üzerinden toplanan konum verisinin, satın alacak parası olan herkes tarafından hedefleme istihbaratına nasıl dönüştürülebileceğini gösteriyor. Bu olay ayrıca gizlilik tartışmasının merkezindeki bir çelişkiyi ortaya koyuyor: Aynı veri akışları ABD askerlerini işaret ettiğinde tehlike, ABD kurumları müşteri olduğunda ise kaynak olarak görülüyor. Sivil okurlar içinse bu, tüketici telefonundaki reklam tanımlayıcısının gerçek bir saldırı yüzeyi olduğu — ve kapatılmasının kısmi de olsa anlamlı bir savunma olduğu — konusunda yararlı bir hatırlatma.