Kerbal Space Program Casus Bir Yazılım Olabilir Mi?

KERBAL SPACE PROGRAM

Kerbal Space Program, Squad tarafından geliştirilen, yayınlanan ve Take-Two Interactive’e ait olan bir uzay simülasyon video oyunudur.

Kerbal Space Program, kullanıcılarının büyük miktarlardaki kişisel bilgilerini kendi reklamlarında kullanmak ve diğer reklamcılara satmak için toplayan bir casus yazılım programıdır. Görünüşe göre bu bir video oyunu ancak gizlilik açısından tamamen kullanılamaz hale getiren büyük miktarda casus yazılımla gizlenmiş durumda. Bu programı kullanmanız ZORUNLU ise internet bağlantısı olmayan bi’ sanal makinede çalıştırın. KSP o kadar çok bilgi toplar ki, kendisini bu web sitesinin en üst sıralarına çıkarmayı başardı ve yalnızca benzersiz bir kötü amaçlı veri işleme platformu olarak tanımlanabilir. Daha sonralarda KSP’ye Redshell casus yazılımı eklendi.

KSP, kullanıcıları hakkında aşağıdaki bilgileri toplar veya toplama girişiminde bulunur veya bunları toplama hakkını saklı tutar [1] :

Gizliliği ihlal eden yazılımlara aşina olan herkes, orada bulunan çoğu casus yazılıma kıyasla toplanan BÜYÜK miktarda kişisel bilgi olduğunu fark edebilir. Ayrıca bu programın yalnızca tüm bilgilerinizi toplamakla kalmayıp, aynı zamanda bu bilgileri birbiriyle ilişkilendirerek benzersiz bir profilinizi oluşturmak için kullandığı da açıklığa kavuşturulmuştur.

KSP, Facebook gibi sosyal medya siteleriyle entegredir ve bu web sitesinde sahip olduğunuz her tür sosyal medya profilinden, hakkınızda birçok kişisel bilgi toplamasına olanak tanır. Program size açıkça sormuyorsa; doğum tarihinizi, cinsiyetinizi ve fotoğrafınızı nasıl toplayabileceğini merak ediyorsanız, muhtemelen bu şekilde zaten bunu yapıyordur. KSP’ye Facebook gibi casus yazılım platformları üzerinden giriş yaparak Facebook hesabınıza erişim verdiğinizde, profilinizden olabildiğince çok bilgi toplar.

KSP’nin önceki bölümde topladığını iddia ettiği diğer tüm bilgilerin yanı sıra. Gördüğünüz gibi, bu özellik KSP’nin büyük miktarlarda kişisel bilgilerinizi toplamasının bir yoludur.

KSP, Facebook’un casus yazılım platformuyla entegre olmakla kalmaz, aynı zamanda diğer casus yazılım platformlarıyla da entegredir;

“Bir üçüncü şahıs kimlik doğrulama hizmeti kullandığınızda veya Şirket hesabınızı bir üçüncü şahıs hesabına bağladığınızda, bu üçüncü şahıs hesabıyla ilişkili hesap bilgilerini sağlamanız istenecektir. Bazı üyelik bilgileri, siz olduğunuzda Şirkete otomatik olarak aktarılabilir. bir üçüncü taraf oyun ağı sisteminden bir Çevrimiçi Hizmete katılmak için kaydolun veya Çevrimiçi Hizmet üyeliğinizi, söz konusu oyun ağındaki veya sosyal ağ hizmetindeki arkadaş listeniz gibi bir üçüncü taraf hizmete bağlayın. “

“Bir Çevrimiçi Hizmette oturum açmak için Facebook Connect, OpenID veya başka bir çok siteli kimliği kullandığınızda, bu kimlik hizmetleri kimliğinizi doğrular ve kayıt formumuzu önceden doldurmak için size belirli kişisel bilgileri bizimle paylaşma seçeneği sunar. hesap ayarlarınız, çoklu site kimlikleri de bize başka bilgiler sağlayabilir. Lütfen bir Çevrimiçi Hizmette oturum açmak için bunları kullanmadan önce bu hizmetlerin şartlarını kontrol edin. ”

“Oyun konsolu ağ hizmeti, internet tabanlı oyun hizmeti veya sosyal ağ web sitesi gibi bir üçüncü taraf hizmeti aracılığıyla bir Çevrimiçi Hizmeti kullanır, satın alırsanız veya kaydolursanız veya bir Şirket hesabını üçüncü bir kullanıcıyla ilişkilendirmemizi talep ederseniz – Taraf hizmet hesabı, ardından sınırlı kullanıcı hesabı kişisel bilgileri, kayıt işleminin bir parçası olarak Şirkete aktarılabilir ve Çevrimiçi Hizmetleri kullanımınız hakkında bilgi toplayabiliriz. ”

KSP, kullanıcılarını izlemenin yanı sıra reklam-verenlerin kullanıcılarını da izlemelerine olanak tanır. Bu reklam-verenler;

Elbette bilgilerinizi nasıl işlediklerine dair kendilerine özgü gizlilik politikaları vardır. Yani sadece KSP sizi takip etmekle kalmıyor aynı zamanda hizmetlerini kullandığınızda çok sayıda reklam-veren de sizi izliyor. (https://youtu.be/W–qCnLjtEo)

KSP’nin gizlilik politikası burada daha belirsiz bir dil kullanıyor. Fakat bilgilerinizin reklam-verenlere satıldığı açık. Aşağıdaki alıntılara bakın:

“Kişisel bilgilerinizin ayrı olarak toplandığı ve üçüncü bir tarafın gizlilik politikasına göre kullanıldığı hizmetler veya promosyonlar sunmamız durumunda, bunları toplama anında size bildireceğiz ve hizmete katılmamayı seçebilirsiniz.”

“Çevrimiçi Hizmet kullanım istatistikleri ve kullanıcı demografik bilgileri ilgili ve diğer bilgileri üçüncü taraflarla paylaşabiliriz.”

“Diğer bilgiler” kişisel bilgi midir? Burada şeffaflık yok, bu yüzden bilemiyoruz. Fakat KSP’nin devasa veri madenciliği platformunu diğer veri madenciliği platformlarıyla işbirliği yapmak için kullandığı açık.

Gizlilik politikasında bu bilgilerin kullanıcıları promosyonlar için hedeflemek ve pazarlama amacıyla analiz etmek için kullanıldığı açıkça belirtilmiştir :

Bu yazılım tarafından yapılan gizlilik ihlallerinin seviyesini ve kapsamını, gizlilik politikasında bize anlattıklarının ötesinde ayırt etmek imkansızdır. Kaynak kodu potansiyel olarak daha fazla casus yazılım saklıyor olabilir. Kimse onu denetleyemez ve hiç kimse kaynak koduna girip tüm casus yazılımları devre dışı bırakamaz. KSP’nin saklayacak hiçbir şeyi yoksa, oyunu kaynak kodundan inşa edebilirsiniz.

Kaynaklar;

http://web.archive.org/web/20180603120327/https://www.take2games.com/privacy/
http://web.archive.org/web/20180530204319/https://forum.kerbalspaceprogram.com/index.php?/topic/171850-does-ksp-v14-really-have-spyware-in-it/&page=12&tab=comments
http://archive.is/jwlur