RedShell Casus Bir Yazılım Olabilir Mi?
REDSHELL
Redshell, birçok video oyununa entegre edilmiş bir casus yazılım platformudur.
Casus Yazılım Seviyesi: SON DERECE YÜKSEK
Redshell, casus yazılım platformudur. Amacı, pazarlama verilerini (diğer casus yazılım platformları aracılığıyla toplanan) gerçek sonuçlara bağlamak için kullanıcılarının bilgisayarları hakkında büyük miktarda bilgi toplamaktır. Bağlı olduğu tüm bilgisayarların ve telefonların parmak izlerini(fingerprint) alıyor. Ayrıca bir oyuncunun gömülü olduğu video oyunuyla nasıl etkileşim kurduğu hakkında bilgi toplar. Bu casus yazılımı yerleştiren tüm programlardan tamamen kaçınılması şiddetle tavsiye edilir.
Redshell, kullanıcılarının makinelerinden büyük miktarda bilgi toplar
Redshell, aşağıdaki bilgileri topladığını onaylamıştır:
- İşletim sistemi,
- Yüklü Tarayıcılar,
- Kullanılabilir yazı tipleri,
- Ekran çözünürlüğü,
- IP adresi,
- Saat dilimi,
- Sistem Dili,
- Oyuna Özgü UUID.
Açıkçası bu, çıkarılmakta olan çok büyük miktarda bilgi. Bunun amacı, mümkün olduğu kadar kullanıcının parmak izini alarak, her türlü anonimliğin yok edilmesidir. Bilgisayarınızda yüklü programları tarayarak ve kullanıcı hakkında çeşitli demografik bilgiler toplayarak topladığı bilgilerde çoğu casus yazılım programının ötesine geçer. Resmi web sitesinde bu verilerin ne kadar masum olduğuna dair tüm iddialara rağmen, bunun toplanacak çok büyük miktarda kişisel bilgi olduğu çok açık.
Bilgileri üçüncü şahıslarla paylaşmak
Redshell, her türlü pazarlama verisini üçüncü taraflarla paylaştığını açıkça söylüyor:
“Örneğin: Studio X, reklamları Google AdWords üzerinden yayınlamak istiyor. Potansiyel bir müşteri bu reklamı tıkladığında, izleme bağlantımız aracılığıyla gönderilir ve stüdyo tarafından belirlenen hedefe yeniden yönlendirilir (aynı şekilde bitsel bir bağlantı çalışır) – genellikle oyunlarının Steam sayfasıdır. AdWords bize o kullanıcı için benzersiz bir kimlik sağlar ve sonunda oyunu oynarlarsa, reklamın etkili olduğunu bilmeleri için AdWords’e bildiririz. “
Tabii ki bu üçüncü şahısları tanımlamak için “entegre ortak” kelimeleri kullanılır. Sonuç olarak, diğer insanlara bu bilginin verilmesi. Bundan bahsederken yapılması gereken önemli bir ayrım da var: Redshell’in casus yazılımı bir ürün olduğundan ve Redshell aslında o ürünü alanların yapabilecekleri üzerinde kontrole sahip değil. Dolayısıyla Redshell casus yazılımlarının kullanıcıları hakkında topladığı bilgileri üçüncü şahıslara satmadığı için, bu ürünün alıcılarının Redshell aracılığıyla topladıkları bilgileri üçüncü şahıslara satmayacağı anlamına gelmez.
Kaynaklar;
https://www.redshell.io/gamers