Milyonlarca kişinin alışveriş yaptığı Çin merkezli e-ticaret devi AliExpress’in, kullanıcıların ruhu bile duymadan arka planda gizli ses işlemleri yürüttüğü ortaya çıktı. Bu durum, kullanıcıların gizliliği açısından ciddi bir endişe kaynağı haline geldi.
Donanım Haber’in haberine göre, sitenin kodlarına gizlenen bu sistem, herhangi bir ses çıkarmadan doğrudan donanım verilerini kullanarak cihazların dijital parmak izini çıkarıyor. Bu mekanizma, kullanıcıların izni olmadan çalışarak gizlilik ihlali oluşturuyor.
Skandal Nasıl Ortaya Çıktı?
Skandal, bir yazılım geliştiricisinin yaşadığı sıra dışı bir Bluetooth sorunuyla gün yüzüne çıktı. Telefon ve bilgisayar arasında otomatik geçiş yapan kulaklıklarının, AliExpress sekmesi açıkken kilitlendiğini fark eden geliştirici, site kodlarını incelemeye aldı.
Yapılan analizde, sitenin "Web Audio API" teknolojisini kullanarak sıfır ses seviyesinde arka plan grafikler çalıştırdığı anlaşıldı. Sekmeyi sessize alsanız dahi durdurulamayan bu işlem, bilgisayarın ses kartını ve donanımını sürekli aktif tutuyor.
Gizli Tanıma Mekanizması Nasıl Çalışıyor?
Bu gizli mekanizma, cihazdaki ses donanımı, işlemci ve sürücülerin ses sinyallerine verdiği mikroskobik tepkileri ölçüyor. Elde edilen veriler; ekran ayarları, donanım özellikleri ve Canvas gibi diğer dijital sinyallerle birleştirilerek her kullanıcıya özel benzersiz bir "dijital parmak izi" oluşturuluyor.
Bu sayede şirket, web çerezlerine ihtiyaç duymadan cihazı doğrudan tanıyabiliyor. Kullanıcıların izni olmadan gerçekleştirilen bu işlem, kişisel verilerin gizliliği konusunda ciddi sorunlar doğuruyor.
Kişisel Verilerin Gizliliği Üzerine Endişeler
Uzmanlar, bu tür parmak izi yöntemlerinin büyük platformlar tarafından bot tespiti, dolandırıcılık önleme ve risk analizi gibi güvenlik gerekçeleriyle kullanıldığını belirtiyor. Ancak AliExpress’in tercih ettiği bu yöntemin kullanıcı onayı dışında çalışması ve çerezler gibi engellenememesi, kişisel verilerin gizliliği konusunda büyük bir tedirginlik yaratıyor.
Bu durum, kullanıcıların alışveriş deneyimlerini ve kişisel verilerinin korunmasını doğrudan etkileyen bir mesele olarak gündemdeki yerini koruyor.
