{"id":11627,"date":"2023-08-18T10:00:45","date_gmt":"2023-08-18T07:00:45","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=11627"},"modified":"2023-08-13T00:51:08","modified_gmt":"2023-08-12T21:51:08","slug":"gps-agps-supl-tracking-protection","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/gps-agps-supl-tracking-protection\/11627\/","title":{"rendered":"Co\u011frafi konum hizmetleri sizi g\u00f6zetliyor mu?"},"content":{"rendered":"

\u00d6nde gelen bir ak\u0131ll\u0131 telefon \u00e7ipi sat\u0131c\u0131s\u0131 olan Qualcomm\u2019un co\u011frafi konum belirleme hizmeti \u00fczerinden kullan\u0131c\u0131lar\u0131 takip etti\u011fine<\/a> dair yak\u0131n zamanlarda \u00e7\u0131kan haberler, teknoloji bas\u0131n\u0131nda k\u00fc\u00e7\u00fck bir \u00e7alkant\u0131 yaratt\u0131. Bu g\u00f6nderide, ger\u00e7ekleri ve sa\u00e7mal\u0131klar\u0131 birbirinden ay\u0131rmak i\u00e7in hikayeyi g\u00f6zden ge\u00e7irece\u011fiz ve co\u011frafi konum takibini ger\u00e7ekten nas\u0131l en aza indirebilece\u011fimizi ele alaca\u011f\u0131z. \u0130lk \u00f6nce, co\u011frafi konumland\u0131rman\u0131n ger\u00e7ekte nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131na bakal\u0131m.<\/p>\n

Mobil cihazlar konumunuzu nas\u0131l belirler?<\/h2>\n

Geleneksel konum belirleme y\u00f6ntemi, GPS, GLONASS, Galileo veya Beidou sistemlerinden uydu sinyali alarak \u00e7al\u0131\u015f\u0131r. Al\u0131c\u0131<\/em> (ak\u0131ll\u0131 telefon veya navigasyon cihaz\u0131ndaki \u00e7ip) bu verileri hesaplayarak konum tespiti yapar. Bu olduk\u00e7a do\u011fru bir y\u00f6ntemdir \u00e7\u00fcnk\u00fc cihaz taraf\u0131ndan herhangi bir bilginin iletilmesini gerektirmez, sadece al\u0131m i\u015flemi ger\u00e7ekle\u015ftirir. Ancak bu co\u011frafi konum belirleme y\u00f6nteminin i\u00e7 mekanlarda \u00e7al\u0131\u015fmama ve g\u00fcnl\u00fck olarak kullan\u0131lmad\u0131\u011f\u0131nda yava\u015f \u00e7al\u0131\u015fma gibi dezavantajlar\u0131 bulunmaktad\u0131r. Yava\u015f \u00e7al\u0131\u015fmas\u0131n\u0131n nedeni, cihaz\u0131n hesaplama yapabilmesi i\u00e7in uydular\u0131n tam konumunu bilmesi ve bu nedenle uydu konum ve hareketi hakk\u0131nda bilgi i\u00e7eren almanac<\/a> adl\u0131 veri setini indirmesine gerek duymas\u0131d\u0131r. Bu i\u015flem do\u011frudan uydudan veri al\u0131nmas\u0131 halinde 5 ila 10 dakika aras\u0131nda s\u00fcrer.<\/p>\n

Do\u011frudan uydudan indirmeye k\u0131yasla daha h\u0131zl\u0131 bir alternatife sahip olan cihazlar, A-GPS (Yard\u0131ml\u0131 GPS) ad\u0131 verilen teknoloji sayesinde almanac<\/em> veri setini internet \u00fczerinden saniyeler i\u00e7inde indirebilir. Orijinal spesifikasyonda sadece ger\u00e7ek uydu verileri iletiliyordu ancak baz\u0131 geli\u015ftiriciler, birka\u00e7 g\u00fcn boyunca al\u0131c\u0131n\u0131n interneti olmad\u0131\u011f\u0131 durumlarda bile koordinat hesaplamas\u0131n\u0131 h\u0131zland\u0131rmak i\u00e7in haftal\u0131k uydu konum tahmini sistemi ekledi. Bu teknoloji, Tahmini Uydu Veri Hizmeti (PSDS<\/a>) olarak adland\u0131r\u0131l\u0131r ve yukar\u0131da bahsedilen Qualcomm hizmeti, bug\u00fcne kadar en etkileyici uygulamalardan biri olarak kabul edilir. Hizmet, 2007 y\u0131l\u0131nda \u201cgpsOne XTRA\u201d ad\u0131yla ba\u015flat\u0131ld\u0131, 2013 y\u0131l\u0131nda \u201cIZat XTRA Assistance\u201d olarak yeniden adland\u0131r\u0131ld\u0131 ve son olarak \u201cQualcomm GNSS Assistance Service\u201d ad\u0131n\u0131 ald\u0131.<\/p>\n

Uydu sinyali al\u0131m\u0131 i\u00e7 mekanlarda nas\u0131l \u00e7al\u0131\u015f\u0131r ve SUPL nedir?<\/h2>\n

Yukar\u0131da belirtildi\u011fi gibi, co\u011frafi konumland\u0131rman\u0131n dezavantajlar\u0131ndan biri i\u00e7 mekanda kullan\u0131ma a\u00e7\u0131k olmamas\u0131d\u0131r. Bu nedenle, ak\u0131ll\u0131 telefonlar\u0131n konumunu belirlemek i\u00e7in ba\u015fka y\u00f6ntemler kullan\u0131l\u0131r. 90\u2019lardan kalma klasik y\u00f6ntemlerden biri, mevcut noktada hangi h\u00fccresel baz istasyonlar\u0131ndan veri al\u0131nabilece\u011fini kontrol etmektir. Bu y\u00f6ntem, tam konumlar\u0131 bilinen istasyonlardan gelen sinyal g\u00fc\u00e7lerini kar\u015f\u0131la\u015ft\u0131rarak cihaz\u0131n yakla\u015f\u0131k konumunu hesaplar.<\/p>\n

K\u00fc\u00e7\u00fck de\u011fi\u015fikliklerin ard\u0131ndan modern LTE a\u011flar\u0131 taraf\u0131ndan da desteklenebilir hale gelmi\u015ftir. Ak\u0131ll\u0131 telefonlar ayr\u0131ca yak\u0131ndaki Wi-Fi eri\u015fim noktalar\u0131n\u0131 kontrol ederek de yakla\u015f\u0131k konum belirleme i\u015flemini ger\u00e7ekle\u015ftirebilir. Bu hizmet, genellikle Wi-Fi eri\u015fim noktalar\u0131 hakk\u0131nda bilgi depolayan merkezi veritabanlar\u0131 taraf\u0131ndan etkinle\u015ftirilir ve Google Konum Hizmeti gibi belirli hizmetler taraf\u0131ndan sa\u011flan\u0131r.<\/p>\n

T\u00fcm co\u011frafi konumland\u0131rma y\u00f6ntemleri mobil operat\u00f6rler ve ak\u0131ll\u0131 telefon, mikro\u00e7ip ve i\u015fletim sistemi geli\u015ftiricileri taraf\u0131ndan desteklenen bir standart olan SUPL (G\u00fcvenli Kullan\u0131c\u0131 D\u00fczlemi Konumu) taraf\u0131ndan tan\u0131mlan\u0131r. Kullan\u0131c\u0131n\u0131n konumunu bilmesi gereken uygulamalar, mobil i\u015fletim sistemindeki mevcut y\u00f6ntemler aras\u0131ndan en h\u0131zl\u0131 ve en do\u011fru kombinasyonu kullanarak bilgi al\u0131r.<\/p>\n

Gizlilik garantisi yoktur<\/h2>\n

SUPL hizmetlerine eri\u015fim, kullan\u0131c\u0131 gizlili\u011finin ihlaliyle sonu\u00e7lanaca\u011f\u0131 anlam\u0131na gelmez ancak s\u0131kl\u0131kla veri s\u0131z\u0131nt\u0131s\u0131 ya\u015fanmaktad\u0131r. Telefonunuz yak\u0131ndaki h\u00fccresel baz istasyonlar\u0131n\u0131 kullanarak konumunuzu belirledi\u011finde, talebin hangi abone taraf\u0131ndan g\u00f6nderildi\u011fi bilgisi ve konumunuz mobil operat\u00f6r ile payla\u015f\u0131l\u0131r. Google, Konum Hizmetleri arac\u0131l\u0131\u011f\u0131yla kullan\u0131c\u0131n\u0131n konumunu ve tan\u0131mlay\u0131c\u0131s\u0131n\u0131 kaydederek<\/a> gelir elde etmektedir ancak teknik olarak bu gereksizdir.<\/p>\n

A-GPS ise sunucular teorik olarak abonelerin tan\u0131mlay\u0131c\u0131lar\u0131n\u0131 toplamadan veya verilerini saklamadan gerekli verileri sa\u011flayabilir. Ancak bir\u00e7ok geli\u015ftirici her ikisini de yapar. Android\u2019in standart SUPL uygulamas\u0131, SUPL talebinin bir par\u00e7as\u0131 olarak ak\u0131ll\u0131 telefona IMSI<\/a> (benzersiz SIM numaras\u0131) g\u00f6nderir. Ak\u0131ll\u0131 telefondaki Qualcomm XTRA istemcisi, abonelere IP adresleri de dahil olmak \u00fczere \u00bbteknik tan\u0131mlay\u0131c\u0131<\/a>\u00bb iletir. Qualcomm\u2019a g\u00f6re, verilerin \u201ckimli\u011fi gizlenir\u201d. Yani abone tan\u0131mlay\u0131c\u0131lar\u0131 ile IP adreslerini birbirine ba\u011flayan kay\u0131tlar 90 g\u00fcn sonra silinir ve yaln\u0131zca belirli \u201ci\u015f ama\u00e7lar\u0131\u201d i\u00e7in kullan\u0131l\u0131r.<\/p>\n

\u00d6nemli bir nokta: A-GPS talebinden elde edilen veriler, kullan\u0131c\u0131n\u0131n konumunu tespit etmek i\u00e7in kullan\u0131lamaz.<\/strong> Sunucudan sa\u011flanan almanac, D\u00fcnya\u2019n\u0131n her yerinde ayn\u0131d\u0131r. Konumu hesaplayan cihaz, kullan\u0131c\u0131n\u0131n cihaz\u0131d\u0131r. Ba\u015fka bir deyi\u015fle, hizmet sahipleri taraf\u0131ndan depolanan tek \u015fey, belirli bir tarihte sunucuya istek g\u00f6nderen kullan\u0131c\u0131yla ilgili bilgilerdir, kullan\u0131c\u0131n\u0131n konumu de\u011fildir.<\/p>\n

Qualcomm\u2019a y\u00f6neltilen su\u00e7lamalar<\/h2>\n

Qualcomm\u2019u ele\u015ftiren yay\u0131nlar, Paul Privacy<\/em> adl\u0131 bir ki\u015fi taraf\u0131ndan Nitrokey sitesinde yay\u0131nlanan ara\u015ft\u0131rmaya<\/a> at\u0131fta bulunmaktad\u0131r. Bu makale, Qualcomm \u00e7iplerine sahip ak\u0131ll\u0131 telefonlar\u0131n, kullan\u0131c\u0131lar\u0131n ki\u015fisel verilerini \u015fifrelenmemi\u015f bir HTTP protokol\u00fc arac\u0131l\u0131\u011f\u0131yla \u015firketin sunucular\u0131na g\u00f6nderdi\u011fini iddia etmektedir. Donan\u0131m d\u00fczeyinde uygulanan bir i\u015flem oldu\u011fu i\u00e7in kimse taraf\u0131ndan kontrol edilmeden ger\u00e7ekle\u015fti\u011fi s\u00f6ylenmektedir.<\/p>\n

Qualcomm GNSS Yard\u0131m Hizmeti\u2019ne benzer hizmetlerin, yukar\u0131da bahsedilen veri gizlili\u011fi sorunlar\u0131n\u0131 i\u00e7erdi\u011fi do\u011fru olsa da, belirtilen ara\u015ft\u0131rman\u0131n \u015fu hatalar\u0131 i\u00e7erdi\u011fi ve kullan\u0131c\u0131lar\u0131 gereksiz yere korkutup yan\u0131ltt\u0131\u011f\u0131 bir ger\u00e7ektir:<\/p>\n