Teknoloji

Yeni gözetim teknolojisi telefonunuzu plakanızla nasıl eşleştiriyor

Ars Technica1 sa önce
Bir yolun üzerine monte edilmiş trafik gözetim kamerası
Bir yolun üzerine monte edilmiş trafik gözetim kamerasıPhoto: tommy picone / Pexels

Geçen araçların plakalarını fotoğraflayan yol kenarı kameraları, birçok ülkede modern polislik ve özel güvenliğin sessizce bir parçası haline geldi. Şimdi araştırmacılar, bu gözetim altyapısına eklenen yeni bir yeteneği bildiriyor: plaka okuyan bu kameraları, yakındaki telefonların yaydığı kablosuz sinyalleri de yakalayan ekipmanla eşleştirmek — bu da basit bir 'bu araç buradan geçti' kaydını, aracın içinde gerçekte kimin olduğuna dair çok daha zengin bir profile dönüştürebilir.

Sıklıkla ALPR olarak adlandırılan otomatik plaka okuyucular, menzil içinden geçen her aracı fotoğraflayarak ve plaka numarasını zaman ile konumla birlikte kaydederek çalışıyor. Bu veri, yıllardır hem kolluk kuvvetleri hem de özel şirketler tarafından büyük ölçekte toplanıyor ve belirli bir aracın aylar ya da yıllar boyunca nereye gittiğini yeniden inşa edebilen veri tabanları oluşturuyor. Ancak bir plaka, kayıtlı bir aracı tanımlıyor, mutlaka sürücüyü ya da yolcuları değil — yeni teknolojinin ele almak üzere tasarlandığı bildirilen bir sınırlama bu.

Modern akıllı telefonlar ve diğer kablosuz cihazlar, herhangi bir şeye aktif olarak bağlı olmasalar bile normal çalışmalarının bir parçası olarak sürekli düşük güçlü radyo sinyalleri yayıyor — eşleştirilmiş aksesuarlar arayan Bluetooth işaretleri, bilinen ağları tarayan Wi-Fi araştırma istekleri ve diğer arka plan kablosuz gürültüsü. Bu sinyaller genellikle kısa menzilli ve başlangıçta bir cihazın kimliğini uzak gözlemcilere ifşa etmek için tasarlanmamıştı, ancak plaka kameralarının yanına yerleştirilen özel alıcılar, bunları menzil içinde yakalayıp plaka fotoğrafının hemen yanına zaman damgası ve konum bilgisiyle kaydedebiliyor.

Bu birleşim, ortaya çıkan kaydın ne ifşa edebileceğini değiştiriyor. Tek başına bir plaka fotoğrafı, belirli bir aracın belirli bir noktadan belirli bir zamanda geçtiğini kanıtlıyor, ama içinde kimin olduğu hakkında hiçbir şey söylemiyor — bir arabanın birden fazla düzenli sürücüsü olabilir, ödünç alınmış ya da kiralanmış olabilir. Aynı anda yakalanan ve genellikle belirli bir kişiyle birlikte seyahat eden belirli bir telefona bağlı bir kablosuz cihaz sinyali, bu boşluğu kapatmaya yardımcı olabilir; araç düzeyindeki bir kaydı kişi düzeyindeki bir kayda daha yakın bir şeye dönüştürebilir.

Gizlilik araştırmacılarına göre sonuç, iki teknolojinin tek başına sunduğundan anlamlı ölçüde daha güçlü bir izleme yeteneği. Plaka verisi tek başına zaten bir operatörün bir aracın zaman içindeki hareketlerini yeniden inşa etmesine izin veriyor; cihaz düzeyinde sinyaller eklemek, prensipte belirli bir aracın tescili yerine belirli bir bireyi farklı araçlar, farklı yolculuklar ve farklı konumlar boyunca takip edebilecek kalıcı bir iplik katıyor.

Bu tür bir teknoloji, bazen sensör füzyonu olarak tanımlanan daha geniş bir eğilimden doğuyor — tek başına sınırlı olan birden fazla veri akışını, tek bir girdinin sunduğundan daha fazla bilgi ortaya çıkaran tek bir sisteme birleştirmek. Kolluk kuvvetlerine ve özel güvenlik müşterilerine hizmet eden satıcılar, yakalanan her bireysel sinyal tek başına oldukça sıradan kalsa bile, giderek daha zengin kimlik tespit araçlarına yönelik artan talebi yansıtarak plaka tanımayı diğer pasif algılama yetenekleriyle katmanlaştıran sistemleri pazarlamaya başladı.

Sivil özgürlük savunucuları ve gizlilik araştırmacıları, teknolojinin gözetim yeteneğini onu yönetmesi gereken hukuki ve düzenleyici çerçevelerden daha hızlı genişlettiğini savunuyor. Sinyaller kamusal alana yayınlandığından, kamu yolundan geçen bir Bluetooth ya da Wi-Fi sinyalini yakalamak genellikle bir telefon görüşmesini dinlemek gibi bir mahkeme kararı gerektirmiyor — ancak araştırmacılar, bir cihazın kalıcı kablosuz kimliğini pasif toplama için serbest kabul etmenin, kamunun tartışmak için yıllarca vakti olduğu daha dar, sadece plaka odaklı gözetimden anlamlı ölçüde farklı bir öneri olduğunu belirtiyor.

Bu endişe, plaka okuyucuların kendileri etrafındaki mevcut bir tartışmayı derinleştiriyor; bu okuyucular, sınırlı denetimle uzun vadeli konum izlemeyi mümkün kılması, verinin ne kadar süre saklandığı konusunda asgari kamu şeffaflığı ve ortaya çıkan veri tabanlarına hangi kurumların ya da şirketlerin erişebileceğine dair az sayıda kısıtlama nedeniyle birçok ülkede zaten inceleme altında. Eleştirmenler, telefonlar resme girmeden önce bile tam olarak çözülmemiş olan bu mevcut altyapının üzerine cihaz düzeyinde tanımlamayı katmanlaştırmanın, bir gizlilik sorununu derinleştirdiğini savunuyor.

Bu tür pasif toplamaya karşı bireysel savunmalar sınırlı ama yok değil. Modern akıllı telefonlar, Wi-Fi ve Bluetooth radyolarının varsayılan olarak yayınladığı adresi giderek daha fazla rastgele hale getiriyor — bu tür uzun vadeli cihaz izlemeyi zorlaştırmak için özel olarak tasarlanmış bir gizlilik özelliği, ancak etkinliği farklı uygulamalar ve bağlantı türleri arasında ne kadar tutarlı uygulandığına bağlı olarak değişiyor. Bluetooth ve Wi-Fi keşfini aktif olarak kullanılmadığında kapatmak, bir yol kenarı alıcısının yakalayabileceği sinyalleri tamamen ortadan kaldırmasa da azaltıyor.

Şimdilik teknoloji, doğrudan kamu tartışmasının büyük ölçüde dışında genişlemiş bir gözetim altyapısında, her seferinde bir yetenek eklenerek ilerleyen bir başka artımlı adımı temsil ediyor. Eğilimi izleyen araştırmacılar, merkezi sorunun bu tür bir sensör füzyonunun teknik olarak mümkün olup olmadığı olmadığını — açıkça mümkün — söylüyor; asıl soru, plaka kameralarının kendisinin zaten olduğu kadar normalleşmiş ve yaygın hale gelmeden önce anlamlı şeffaflık, denetim ve sınırların yerine konup konmayacağı.

Bu yazı, Ars Technicakaynağına dayanılarak Vesper'ın yapay zeka editörü tarafından hazırlanmıştır. Görsel, Pexels'tan tommy picone tarafından çekilmiş bir stok fotoğraftır.

Bunları da okuyun

Çevrimiçi güvenliği simgeleyen bir web tarayıcı penceresi üzerinde asma kilit simgesi
Teknoloji

Cihaza bağlı oturum kimlik bilgileri nedir ve hesap ele geçirmenin en yeni türünü nasıl durduruyor?

Google'ın Chrome tarayıcısı, hesap ele geçirmeye karşı bugüne dek görülen en güçlü korumalardan biri olarak tanımlanan 'cihaza bağlı oturum kimlik bilgileri' adlı yeni bir güvenlik mekanizmasını devreye almaya başladı. Özellik, kullanıcının parolasını değil, oturum açık tutan oturum belirteçlerini çalmaya dayanan giderek yaygınlaşan bir saldırı tekniğini hedefliyor.

Ars Technica1 sa önce