İstanbul Gelişim Üniversitesi - Bilişim Güvenliği Uzmanı uyardı: Bankacılık işlemleri tehlikede

Bilişim Güvenliği Uzmanı uyardı: Bankacılık işlemleri tehlikede

Whatsapp uygulaması mevcut kullanıcılarına 8 Şubat tarihi itibariyle yürürlüğe girecek yeni veri paylaşımı politikasını onaya sunduktan sonra birçok tartışmayı beraberinde getirdi. Paylaşılacak verilerin neler olduğundan, paylaşımı halinde yaşanabilecek sorunlar hakkında bilgi veren Bilişim güvenliği uzmanı Öğr. Gör. Tuğçe Yüksel, “Elektronik cihazların kontrolü, online ticaret ve bankacılık işlemlerinde güvenlik şifrelerinin yüz ve ses bilgileriyle gerçekleştirilmesi bu güvenlik açığını oluşturuyor” dedi.

Anlık mesajlaşma uygulaması WhatsApp’ın geçtiğimiz hafta başında Avrupa Birliği dışındaki kullanıcılar için yeni bir gizlilik politikası uygulamaya koyduğunu ve 8 Şubat’tan itibaren verilerini Facebook ve sahip olduğu şirketlerle paylaşacağını duyurması birçok tartışmayı beraberinde getirdi. İstanbul Gelişim Üniversitesi’nden Bilişim Güvenliği Uzmanı ve Bilişim Güvenliği Programı Başkanı Öğr. Gör. Tuğçe Yüksel, paylaşılacak verilerin neler olduğundan, paylaşımı halinde yaşanabilecek sorunlar hakkında bilgi verdi. Yeni veri paylaşım politikası ile kullanıcılara onaylatılan gizlilik ilkesi koşullarıyla, özellikle görüntü ve ses kayıtları açısından büyük güvenlik sorunu oluşturduğuna vurgu yapan Yüksel, “Elektronik cihazların kontrolü, online ticaret ve bankacılık işlemlerinde güvenlik şifrelerinin yüz ve ses bilgileriyle gerçekleştirilmesi bu güvenlik açığını oluşturuyor” diye konuştu.

“BÜYÜK GÜVENLİK SORUNU”

Onaylanan sözleşme ile tüm bu bilgilerin Facebook grup şirketi arasında paylaşıma açık olacağını söyleyen Yüksel, “Uygulama onay sunulan sözleşmeden önce belirtilen verileri alıp saklayabiliyordu. Ancak üzerinde işlem gerçekleştirememekteydi. Sözleşmenin onaylanması ile saklanan veriler üzerinde analiz işlemleri gerçekleştirilebilecek. Bu durum özellikle görüntü ve ses kayıtları açısından büyük güvenlik sorunu oluşturuyor. Elektronik cihazların kontrolü, online ticaret ve bankacılık işlemlerinde güvenlik şifrelerinin yüz ve ses bilgileriyle gerçekleştirilmesi bu güvenlik açığını oluşturuyor” dedi.

“KAYIT VERİSİ NE KADAR FAZLA İSE DOĞRULUK ORANI O ÖLÇÜDE ARTIYOR”

Yüksel konuşmasına şöyle devam etti:

“Gruplarda paylaşılan ses kayıtları ile yeni seslerin taklidi günümüz teknoloji ve yöntemleriyle yüzde 97 doğruluk oranına kadar gerçekleştirilebiliyor. Taklit edilen yeni kayıtlar ile kişi adına işlemler yapılabiliyor. Kayıt verisi ne kadar fazla ise doğruluk oranı o ölçüde artıyor. Kişisel verilerin kullanımı bilişim güvenliği açısından tehdit oluşturuyor.”

HANGİ VERİLER PAYLAŞILACAK?

Yeni veri paylaşım politikası ile kullanıcılarına onaylattığı gizlilik ilkesi koşullarıyla uygulama üzerinden alınan verileri Facebook şirketleriyle paylaşabilecek olan Whatsapp’ın elindeki veriler hakkında konuşan Yüksel, şu bilgileri paylaştı:

“Whatsapp uygulamasının paylaşacağı veriler; hesap bilgileri, mesajlar (görsel, video ve ses kayıtları dahil) bağlantılar, durum bilgisi, işlem ve ödeme verileri, müşteri desteği ve diğer iletişimler, kullanım ve kayıt bilgileri, cihaz ve bağlantı bilgileri, konum bilgileri, çerezler, başkalarının sizin hakkınızda sağladığı bilgiler, kullanıcı şikayetleri, Whatsapp'taki işletmeler, üçüncü taraf hizmet sağlayıcıları, üçüncü taraf hizmetleri, toplanan verilerin nasıl kullanıldığı, yan hizmetler, emniyet, güvenlik ve bütünlük, Facebook şirketleri hakkındaki iletişimler, kurumsal etkileşimler, batarya seviyesi, profil fotoğrafı yer almaktadır.”