Bilgisayar korsanlarının, telefonlarımızın ortam ışığı sensörünü kullanarak hareketlerimizi gözetleyebilecekleri ve video izlerken yapılan etkileşimleri çıkarabilecekleri ortaya çıktı. Massachusetts Teknoloji Enstitüsü (MIT) araştırmacıları, bu sensörün el hareketlerini takip edebileceğini ve kamerası kapalı olsa bile gizliliği tehlikeye atabileceğini belirtiyor.
Bu sensörler, ekran parlaklığını çevredeki ışığa göre ayarlamak için kullanılır ve kameraların aksine, uygulamaların bu sensörlere erişim için izin almasına gerek yoktur. Araştırmacılara göre, bu özellik bilgisayar korsanlarına, ekranın önündeki olayları yeniden oluşturma yeteneği verir.
MIT Bilgisayar Bilimi ve Yapay Zeka Laboratuvarı (CSAIL) araştırmacıları, bu sensörün yakaladığı ışık yoğunluğundaki değişiklikleri analiz eden bir algoritma geliştirdi. Bu algoritma, el hareketlerini yeniden oluşturarak kullanıcının gizliliğini riske atabilir.
Bu gizlilik açığı, bilgisayar korsanlarının kullanıcının dokunma, kaydırma veya hareket etme gibi etkileşimlerini çıkarmasına izin verir. Örneğin, video oynatıcılar ve web tarayıcıları gibi uygulamalar, bu teknikle izinsiz olarak kullanıcı verilerini toplayabilir.
MIT ekibi, bu yöntemi test etmek için bir dizi gösteri gerçekleştirdi. Ekranla etkileşimde bulunan farklı ellerin sensör tarafından nasıl algılandığını gösteren bu gösteriler, kullanıcıların bu tip saldırılara karşı savunmasız olduğunu ortaya koymaktadır.
Araştırmacılar, bu gizlilik tehdidi karşısında alınabilecek iki önlem önermektedir:
Granüler Uygulama İzinleri: Kullanıcılar, hangi uygulamaların ortam ışığı sensörüne erişebileceği konusunda kontrol sahibi olmalı ve izin verilen uygulamaları belirleyebilmelidir.
Sensör Seviyesi Düşürme: Sensörün hassasiyetini sınırlamak, bilgisayar korsanlarının etkili veri toplamasını zorlaştırabilir.
Bu yeni gizlilik tehdidi, dijital yaşamımızın her alanında dikkatli olmamız gerektiğini bir kez daha hatırlatıyor. Bilgisayar korsanlarının, göz ardı edilen özellikleri bile istismar edebilecekleri bir çağda, kullanıcılar daha bilinçli ve güvenli bir şekilde dijital teknolojileri kullanmalıdır.
