TikTok’taki veri skandalının boyutu korkutucu!

Habertürk’ten Necdet Çalışkan’ın haberine tarafından Kişisel Verileri Koruma Kurulu (KVKK) TikTok uygulamasına dair son günlerde tartışmalara konu olan kişisel verilerin korunmasına karşın bilgi güvenliği açıklarıyla ilgili olarak harekete geçti. Komite, TikTok hakkında, bilgi güvenliği açığı iddiaları üstüne resen inceleme başlattı.

Dünya genelinde 800 milyon seviyesinde kullanıcısı olan TikTok’un en fazla kullanıldığı ülkeler sıralamasında 28.4 milyonluk rakamla 3. olan Türkiye’de yaşanan bu bilgi ihlalinden kaç kullanıcının etkilendiği, KVKK’nin başlattığı çözümleme neticesinde ortaya çıkacak.

Peki yalnızca Türkiye değil, dünyanın gündeminde olan TikTok’taki son veri ihlali skandalı tam olarak neyi ifade ediyor, neleri kapsıyor?

sosyal ağ platformu Reddit’te paylaşılan bir gönderiyle ortaya meydana çıkan skandal, TikTok’a uygulanan aksine mühendislik işlemi ile uygulamanın kullanıcılara ait hangi verileri nasıl aldığını da gözler önüne serdi.

İNTERNETİN GELECEĞİ Mİ? YOKSA ÇÖKÜŞÜ MÜ? NEDİR BU TİKTOK OLAYI?

Ortaya meydana çıkan bu skandala tarafından TikTok uygulaması kullanıcıların telefonlarına ilişkin teknik bilgilerin yanısıra, donanımlarından, Wi-Fi bilgilerine; konumlarından, kopyalanan bilgileri okumaya onlarca çeşitlilik bilgiye ulaşıp, tescil altına alıyor.

LİSTEDE YOK YOK!

Reddit’te ortaya çıkan bilgi ihlali skandalına kadar TikTok kullanıcıların şu verilerini topluyor:

– Cihazın bütün donanımı hakkında bilgiler (İşlemci, ekran boyutu, us dilekçe oranı, RAM kapasitesi… )

– Kullanıcıların aktif olarak kullandıkları tüm uygulamaların yanısıra geçmişte indirdikleri fakat sonra sildikleri uygulamaların kayıtları.

– Uygulamanın kullanıldığı cihazın tabi olduğu ağa dair IP adresleri ve Wi-Fi bilgileri.

– TikTok uygulamasının bir takım versiyonlarında gözlenen kullanıcı konum erişimine müsade vermese bile 30 saniyelik aralıklarla GPS pingi göndererek, konum bilgilerini peşine düşüp takip etme.

– Kullanıcının telefon galerisinde bulunan tüm resim/video gibi bütün medya belgelerine erişim ve bunların ayrı cihazlarda görüntülenmesi için kod dönüştürme (transcoding) izni.

– Kullanım kullanılmıyorken bile kullanıcıların kamera ve mikrofonlarına erişim.

– Bilhassa yasadığı ve zararlı içeriklerin gizli bir şekilde kullanıcıların telefonlarına yüklenebilmesine yol açabilecek olan uygulamaya, Android sürümünde ‘Zip’ dosyası indirme, açma ve çalıştırma yetkisi verme.

– iOS sürümünde ortaya çıkan ancak gelen tepkiler üzerine ardındaki erişimi kaldırılan panoya kopyalanan her türlü bilgiyi okuyabilme.