Güvenlik araştırmacılarının tespitine göre, SignalTrace cihazları Maryland eyaletindeki Oxon Hill bölgesinde kullanılıyor. Bu sistem, bazı cihaz sinyallerini plaka okuyucu verileri ve araç hareketleriyle ilişkilendirebiliyor. Ancak bu teknolojinin sınırlamaları bugün için geçerli olsa da, gelecekteki gözetim potansiyelinin aynı kalmayabileceği belirtiliyor.
Geçtiğimiz ay sizlere, Leonardo SignalTrace‘in köpeğinizin tasmalarını, telefonunuzu ve AirPods’larınızı, plaka okuyucu kameraları tarafından çekilen görüntülerle nasıl ilişkilendirebileceğini anlatmıştık. Şimdi ise yeni haberler, bu sistemlerin Prince George’s County Polisi tarafından Oxon Hill, Maryland bölgesinde aktif olarak kullanıldığına işaret ediyor. Ancak dikkat çeken bir nokta da var: SignalTrace’in pazarlama stratejileri ve ilk başta yaratılan endişelerin aksine, performansı o kadar etkileyici olmayabilir.
SignalTrace Aslında Ne Yapar?
SignalTrace, doğrudan bir plaka okuyucu cihazı değil. Leonardo’nun iddiasına göre, bu sistemler kamuya açık olarak yayılan Wi-Fi, Bluetooth ve diğer elektronik sinyalleri yakalıyor ve rutin olarak birlikte hareket eden cihazları bir “elektronik parmak izi” oluşturuyor. Bir ALPR kamerası mevcut olduğunda, bu parmak izi bir plaka numarası, zaman ve konumla ilişkilendirilebiliyor. Teoride, bu sayede plakası bilinmeyen bir aracın bile tanınması mümkün hale geliyor.
Danışman Ryan O’Horo, The Drive‘a yaptığı açıklamada, Maryland’de birkaç adet SignalTrace kurulumu tespit ettiğini ve bunların şu anda bilinen tek gerçek dünya uygulaması olduğunu söylüyor. Ayrıca, Leonardo’nun bazı iddialarına da eleştirel bir bakış açısı getiriyor. Cihazlar sürekli olarak stabil ve tanımlanabilir veri yayınlamıyor; ayrıca bu yayınlar farklı kanallar üzerinden gerçekleşiyor. Bir sensörün doğru zamanda ve doğru frekansta dinlemesi gerekiyor.
Bu durum, tipik TPMS (Tire Pressure Monitoring System) sensörleri ve evcil hayvan mikroçipleri için büyük bir sorun teşkil ediyor. O’Horo’nun belirttiğine göre, SignalTrace’in kullandığı düz panel anten, çoğu lastik basıncı sensörü tarafından kullanılan radyo frekanslarını almayabilir; ayrıca evcil hayvan mikroçipleri genellikle çok yakın mesafeden okunabiliyor. Bir Bluetooth evcil hayvan tasmaları, telefonlar veya kablosuz kulaklıklar ise çok daha olası bir senaryo.
Anonimlik Yok Anlamına Gelmez
Ars Technica‘nın da belirttiği gibi, bir cihazın parmak izinin içinde adınız olmasa bile, bu durumun kimlik tespitini engellemediği unutulmamalı. Aynı telefon veya akıllı saatinin sürekli olarak aynı araçla, evle ve diğer cihazlarla ilişkilendirilmesi, başlangıçta anonim olan bir kalıbı dahi bir soruşturma ipucuna dönüştürebilir. Bu durum, yolcuları, yakınları, iş arkadaşları veya soruşturma altında bulunan kişilerin yanında bulunan insanları bile etkileyebilir. ‘ın elde ettiği 2013 tarihli bir hareketlilik verisi araştırmasına göre, dört zaman ve konum noktası, veri setindeki 1.5 milyon kişinin %95’ini benzersiz olarak tanımlayabiliyor.
Yüksek Mahkemesi’nin yakın zamanda verdiği bir karar da bu konuya yeni bir boyut katıyor. Bu kararda, polisin bir geofence warrantı aracılığıyla konum kayıtlarını elde etmesinin, Anayasa’nın Dördüncü Ek Maddesi’ne aykırı bir arama olduğu belirtiliyordu. SignalTrace ise farklı bir durum çünkü bu sistemler doğrudan yayınlanan sinyalleri topluyor; dolayısıyla bu karar şu anda konuyu tamamen çözmüyor. Ancak bu karar, mahkemelerin anonim olarak kabul edilen konum bilgilerinin artık tamamen masum olmadığını göstermesi açısından önemli.
Şu an için SignalTrace, her yerde bulunan bir gözetleme cihazı gibi görünmeyebilir. Ancak Wi-Fi ve Bluetooth takibi tek başına bile gizlilik savunucuları tarafından eleştiriliyor. Ayrıca, bu tür teknolojilerin genellikle zamanla daha da geliştiği unutulmamalı. Daha iyi antenler, daha fazla sensör ve daha akıllı işleme yöntemleri, günümüzdeki bazı sınırlamaların ortadan kalkmasına yol açabilir.
Kaynak: Carscoops
