Akıllı telefonlardaki fitness uygulamaları milyonlarca kullanıcıya ulaşarak popüler hale geldi. Ancak son incelemeler, bu uygulamaların bazılarının yalnızca sağlık ve spor verilerini değil, kullanıcıların konum, kimlik ve cihaz bilgilerini de izlediğini ortaya koydu.
Almanya Çevre, Doğa Koruma, Nükleer Güvenlik ve Tüketici Koruma Bakanlığı’nın desteklediği Mobilsicher platformu tarafından yapılan denetimde üç uygulama özellikle gizlilik ihlalleri nedeniyle olumsuz değerlendirildi:
- StepsApp Schrittzähler (StepsApp)
- Fitness zum Abnehmen (Verv Inc.)
- Yoga für Anfänger – Abnehmen (mEL Studio)
Uzmanlar, bu uygulamaları silmenin kullanıcı gizliliği açısından doğru bir adım olacağını belirtiyor.
Neden bu uygulamalar tehlikeli?
Araştırmacılar, söz konusu uygulamalarda çok sayıda gömülü takip sistemi (tracker) tespit etti.
- StepsApp’te en az 15,
- Fitness zum Abnehmen ve Yoga für Anfänger uygulamalarında 13’er adet izleme modülü bulundu.
Bu modüller, uygulama kullanıldığı sırada Amazon, Facebook, Google gibi veri devleri dahil olmak üzere çok sayıda üçüncü taraf hizmet sağlayıcısına bağlantı kuruyor.
Amaç, kullanıcı davranışlarını analiz etmek, hedefli reklam göstermek ve veri toplamak.
Gizli izinler ve veri paylaşımı
Mobilsicher uzmanları, bu uygulamaların kullanıcıdan 9 ila 13 farklı erişim izni talep ettiğini ve bazılarının bu izni habersiz şekilde kullandığını tespit etti.
Google Play Store’da bu uygulamaların “veri paylaşmıyor” şeklinde etiketlenmesine rağmen, inceleme sonuçları bunun gerçeği yansıtmadığını ortaya koyuyor.
Toplanan bilgiler arasında şunlar yer alıyor:
- Cihaz kimlikleri
- Konum verileri
- Uygulama kullanımı istatistikleri
- Finansal bilgiler
Milyonlarca kişi farkında olmadan takip ediliyor
Her üç uygulama da 1 ila 10 milyon arası indirme sayısına ulaştı ve Play Store’da 3,8 ila 4,6 yıldız aralığında değerlendirildi. Ancak uzmanlara göre bu popülerlik, kullanıcıların gizlilik risklerini göz ardı etmesinden kaynaklanıyor.
Ne yapılmalı?
Uzmanlar, kullanıcıların bu tür uygulamaları hemen silmesini, telefonun izinler kısmında erişim haklarını kontrol etmesini ve yalnızca gizlilik politikasını açıkça belirten uygulamaları tercih etmesini öneriyor.
