Samsung’un, İsrailli IronSource şirketi ile yaptığı anlaşma büyük bir casusluk skandalını gündeme taşıdı. İddiaya göre, Samsung A ve M serisi cihazlarda AppCloud adlı uygulama önceden yüklenmiş olarak geliyor. Bu uygulama, daha sonra gizlice Aura adlı yazılımı indiriyor.
Bu uygulama, cihaz sahibinin IP adresi, cihaz kimlik bilgileri ve biyometrik veriler (ör. parmak izi) gibi hassas bilgileri topluyor. Böylece cihaz sahibinin kimliğini ve konumunu tespit etmek mümkün hale geliyor. Bu da gözetim ya da hedefli suikastların önünü açabilir.
ORTA DOĞU VE AFRİKA’DAKİ KULLANICILAR HEDEFTE
Söz konusu yazılım yalnızca Orta Doğu ve Kuzey Afrika’da satılan cihazlarda tespit edildi. Bu da Samsung’un özellikle Arap dünyasına yönelik özel bir casusluk anlaşması yaptığı iddialarını güçlendirdi.
Lübnan merkezli dijital haklar platformu SMEX, Samsung’un bu anlaşmayı 2022’de imzaladığını ve yazılımın 50’den fazla pazarda cihazlara önceden yüklendiğini açıkladı.
NEDEN SİLİNEMİYOR?
Kullanıcılar “AppCloud” uygulamasını silmeye çalışsa bile, uygulama otomatik olarak yeniden yükleniyor. Bu durum, Aura’nın yüksek teknoloji ürünü bir casus yazılım olduğunun en net göstergesi.
Uzmanlar, uygulamanın arka planda gizli çalışmaya devam ettiğini, kullanıcıların cihazlarını güvenli hale getirmesinin neredeyse imkânsız olduğunu söylüyor.
Bu skandal, küresel teknoloji şirketlerinin İsrail ile işbirliğini bir kez daha gündeme getirdi. Daha önce:
- Google ve Amazon’un Project Nimbus anlaşması, İsrail ordusuna bulut hizmetleri sağladığı için tepki çekmişti.
- Google’ın yüz tanıma teknolojisi, Gazze’de sivillerin hedef alınmasında kullanıldı.
- İsrail ordusunun geliştirdiği Lavender ve Where’s Daddy? adlı yapay zekâ sistemleri, binlerce Filistinliyi hedef listesine aldı.
Samsung cihazlarında tespit edilen bu casus yazılım, yalnızca veri toplama değil, aynı zamanda bölgesel güvenlik ve siyasi istikrarı tehdit eden bir unsur olarak görüldü.
Uzmanlara göre bu yazılım, iletişim ağlarını çökertme, kritik altyapıyı sabote etme ve hedefli saldırılar düzenleme amacıyla kullanılabilir.