Apple ve Starlink Kullanıcıları Endişeli! İşte Detaylar

Maryland Üniversitesi araştırmacıları, Apple ve Starlink kullanıcılarının konumlarının kolayca takip edilebildiğini ortaya koyan bir çalışma yürüttü. Bu durum, özellikle savaş ve baskıların yaşandığı bölgelerde (Filistin/Gazze gibi) tüm dünyada ciddi bir gizlilik tehdidi oluşturuyor. 

Konuma Nasıl Erişiliyor

Starlink, cihazınızın konumunu belirlemek için Wi-Fi sinyallerini kullanan bir Wi-Fi tabanlı konumlandırma sistemine (WPS) sahip. Yakındaki Wi-Fi erişim noktalarını ve sinyal güçlerini kullanarak konumları tespit ediyor. 

Apple ise cihazlarına GPS'e alternatif olarak Wi-Fi tabanlı bir konumlandırma sistemi sunmak için kullanıcılarının konumlarını topluyor. Araştırmacılar, Apple'ın verilerini kullanarak bir saldırı gerçekleştirerek, Temel Hizmet Seti Kimliği (BSSID) konumlarının bir anlık görüntüsünü topladı. Sonuç olarak, dünyanın herhangi bir yerindeki Apple kullanıcılarının Wi-Fi erişim noktalarını kolayca takip edebildiler. Araştırmacılar, kullandıkları saldırı yönteminin temel teknik bilgiye sahip herkes tarafından gerçekleştirilebileceğini de belirtti. Bir yıllık araştırmanın ardından ekip, dünya çapında yaklaşık iki milyar BSSID'nin konumunu tespit etti. 

Bu çalışmanın sonucunda araştırmacılar, izlenmek istemeyen insanlar için önemli bir tehdit oluşturan çok sayıda seyahat yönlendiricisinin konumunu da belirleyebildi. Savaş bölgeleri bu takipten özellikle etkilendi. Araştırmacılar, Ukrayna'daki askeri bölgelerde konuşlanmış yaklaşık 3.722 Starlink terminalini buldular. Ayrıca takip ettikleri Apple cihazlarının hiçbirinin WPS'yi kullanmadığını, yalnızca Wi-Fi menzilinde olmalarının bile konumlarını ele verip ve takip edilmelerine neden olduğu da tespit edildi. 

Çözüm

 Araştırmacılar, bulgularının bazı siber suçlardan korunmak isteyenler gibi savunmasız gruplar için risk oluşturduğuna dikkat çekiyor ve Apple'ı konum verilerinin kötüye kullanımını önlemek için daha fazla güvenlik önlemi uygulamaya çağırıyor. Ayrıca, BSSID'leri rastgele belirleyen mobil hotspotların, statik Wi-Fi erişim noktalarıyla aynı gizlilik risklerini oluşturmadığını da belirtiyorlar. Google'ın konumunuzu dizine eklemesini önlemek için Wi-Fi erişim noktalarınızın adına (SSID) "_nomap" eklemeniz yeterli.