Samsung, kullanıcıların kolayca kaldıramayacağı, önceden yüklenmiş casus yazılımlara sahip uygun fiyatlı Galaxy A ve M serisi akıllı telefonlar sunmakla suçlanıyor.
Mobil analiz firması IronSource tarafından geliştirilen söz konusu yazılım AppCloud, öncelikle Orta Doğu ve Kuzey Afrika (MENA) bölgesinde satılan cihazlara yerleştirildi.
Güvenlik araştırmacıları ve gizlilik savunucuları, sistemin hassas kullanıcı verilerini sessizce topladığı ve bunun siyasi açıdan değişken alanlarda gözetim korkusunu artırdığı konusunda uyarıyor.
AppCloud, ilk kurulumdan sonra sürekli izin istemeden kullanıcıların konumlarını, uygulama kullanım kalıplarını ve cihaz bilgilerini izler. Daha da endişe verici olanı, Samsung’un One UI işletim sistemine derin entegrasyonu nedeniyle onu kaldırma girişimleri sıklıkla başarısız oluyor.
Raporlar, uygulamanın yazılım güncellemelerinin veya fabrika ayarlarına sıfırlamanın ardından otomatik olarak yeniden etkinleştirildiğini ve ortalama kullanıcılar için neredeyse kaldırılamaz hale geldiğini gösteriyor. Bu durum, uygun fiyatlı Galaxy modellerinin Android’e popüler giriş noktaları olduğu Mısır, Suudi Arabistan ve BAE gibi ülkelerdeki tüketiciler arasında öfkeye yol açtı.
Sorun, MENA mahremiyetine odaklanan Lübnan merkezli bir dijital haklar grubu olan SMEX’in soruşturmalarıyla gün ışığına çıktı. Yakın tarihli bir raporda SMEX, AppCloud’un kalıcılığının üçüncü tarafların yetkisiz veri toplamasına nasıl olanak sağlayabileceğini ve hükümetin aşırı erişim geçmişi olan bölgelerde önemli riskler oluşturabileceğini vurguladı.
Bir SMEX sözcüsü, “Bu sadece bir yazılım değil, donanıma yerleştirilmiş bir gözetleme aracıdır” dedi. Grup, Samsung’u küresel bir yama yayınlamaya ve ironSource ile paylaşılan verilerin tüm kapsamını açıklamaya çağırdı.
Sosyal medya platformları, etkilenen cihazların uluslararası yasaklandığını iddia eden viral paylaşımlarla tartışmayı daha da artırdı. Ancak Samsung’un ve FCC gibi düzenleyici kurumların resmi açıklamaları bu tür yasakları reddediyor ve söylentileri yanlış bilgi olarak nitelendiriyor.
Samsung, SMEX’in iddialarına henüz doğrudan yanıt vermedi ancak bir şirket sözcüsü, kullanıcı gizlilik standartlarına olan bağlılıklarını yineledi.
Günlük siber güvenlik güncellemeleri için bizi Google Haberler, LinkedIn ve X’te takip edin. Hikayelerinizi öne çıkarmak için bizimle iletişime geçin.
