ABD askerlerine yönelik uygulamalarda Çin ve Rus firmalarından kod bulundu
Yeni bir analiz, ABD'li askerlere pazarlanan mobil uygulamaların sekizde birinden fazlasının, Pentagon'un düşman olarak sınıflandırdığı Çin veya Rusya merkezli şirketler tarafından geliştirilen kodlar içerdiğini ortaya koyuyor. Siber güvenlik firması Lookout ve kar amacı gütmeyen Defense Tech and Privacy Institute tarafından yürütülen çalışma, askeri personel için özel olarak tasarlanmış 1.000 uygulamayı inceledi. Bu uygulamaların %13'ünün Çin veya Rusya'daki firmalara ait yazılım geliştirme kitleri (SDK'ler) içerdiğini ve potansiyel olarak hassas kullanıcı verilerini yabancı kuruluşlara maruz bıraktığını tespit etti.
Etkilenen uygulamalar, fitness takipçileri ve ruh sağlığı araçlarından iletişim platformlarına kadar uzanıyor ve bunların çoğu, askeri ağlara da erişebilen kişisel akıllı telefonlarda kullanılıyor. Yabancı kodun varlığı, bu SDK'lerin konum bilgisi, kişiler ve diğer kişisel verileri toplayabilmesi nedeniyle veri gizliliği ve ulusal güvenlik konusunda endişelere yol açıyor. Pentagon uzun süredir Çin veya Rusya bağlantılı uygulamaları kullanmanın riskleri konusunda uyarıyor, ancak bu, askeri odaklı uygulama ekosisteminin ilk kapsamlı denetimi.
28 Mart 2025'te yayınlanan analiz, uygulamalara gömülü Baidu, Tencent ve Yandex gibi şirketlerin belirli SDK'lerini tespit etti. Çalışma aktif veri sızdırma kanıtı bulamazken, araştırmacılar gözetim veya casusluk potansiyelinin mevcut olduğunu belirtti. Bulgular, ABD hükümetinin TikTok ve diğer Çin bağlantılı uygulamaları devlet cihazlarından yasaklama çabalarının ortasında geldi.
Lookout ve Defense Tech and Privacy Institute, artık resmi askeri uygulama mağazalarındaki uygulamaların daha sıkı denetlenmesi ve askerlerin riskler konusunda eğitilmesi çağrısında bulunuyor. Pentagon henüz rapor hakkında yorum yapmadı, ancak uygulama onay süreçlerini gözden geçirmesi bekleniyor. Bu gelişme, özellikle üniformalı olanlar için dijital çağda rahatlık ve güvenlik arasındaki dengeyi sağlama zorluğunun altını çiziyor.
Kaynaklar
- Wiredİkincil
- Ars Technicaİkincil
İlgili
Microsoft, rakiplerinden üstün olduğunu iddia ettiği yapay zeka güvenlik araçlarını tanıttı
Özel Claude sohbetleri Google ve Bing arama sonuçlarında ifşa oldu
Apple, App Store'daki kripto para dolandırıcılığının kullanıcılara 1,8 milyon dolara mal olması nedeniyle dava edildi
Microsoft, siber güvenlik yapay zeka araçlarını tanıttı
Claude AI paylaşımlı sohbetleri kaldırılmadan önce Google tarafından indekslendi
Hugging Face CEO'su, 'benzeri görülmemiş' OpenAI saldırısının ardından şeffaflık çağrısı yapıyor
ClickLock Mac kötü amaçlı yazılımı, kullanıcılar ödeme yapana kadar uygulamaları kilitliyor
Casus yazılım üreticilerini ihlal eden hacker kimliği belirsiz kaldı
Şimdi trend
- NASA'nın Psyche görevi Mars uçuşunun zaman atlamalı görüntüsünü yakaladı
- Zidane, Fransa'nın başına geçti
- Hugging Face araçları kadınları ve çocukları soymak için kullanılıyor
- Veri merkezi şebeke kesintisi sorunu ve çözümleri
- Dungeons & Dragons World of Warcraft Geçişi Çevrimiçi Sızdırıldı
- Su kaynağı arızası Gatwick'te çalışan tuvaletleri bıraktı
- Ariana Grande, çalınan yayımlanmamış şarkı ve videolar için bilgisayar korsanlarına dava açtı
- Petrol, ABD'nin İran'a yönelik saldırıları durdurmasının ardından %5'ten fazla düştü
Yorumlar
Henüz yorum yok. İlk yorumu sen yaz.