Uzmanlara göre Çin'in en popüler uygulamalarından biri kullanıcılarını gözetleme yeteneğine sahip

Aylık 750 milyondan fazla kullanıcısı olan Çinli e-ticaret devi Pinduoduo, kullanıcı gizliliğini ihlal etmek amacıyla gelişmiş kötü amaçlı yazılımlar (malware) kullanmakla ilgili ciddi suçlamalarla karşı karşıya. Siber güvenlik araştırmacıları, uygulamanın Android güvenlik protokollerini aşarak diğer uygulamalardaki etkinlikleri izleyebildiğini, özel mesajları okuyabildiğini ve sistem ayarlarını değiştirebildiğini keşfetti. Bir kez yüklendiğinde kaldırılması oldukça zor olan bu uygulama, platformun Çin perakende pazarında rekabet avantajı elde etmek için gerçekleştirdiği veri toplama faaliyetlerinin boyutu konusunda endişeleri artırıyor.

Asya, Avrupa ve Amerika Birleşik Devletleri'nden çok sayıda siber güvenlik ekibinin katıldığı kapsamlı bir araştırmada uzmanlar, Pinduoduo'nun Android işletim sistemindeki güvenlik açıklarından yararlandığını tespit etti. Siber güvenlik firması WithSecure'un araştırma direktörü Mikko Hyppönen, bu davranışı son derece sıra dışı ve suçlayıcı olarak nitelendirerek, uygulamanın kısıtlı verilere erişmek için yetkilerini yükselttiğini belirtti. Pinduoduo daha önce kötü niyetli olduğu yönündeki suçlamaları reddetmiş olsa da, araştırmacılar tarafından tanımlanan spesifik kötü amaçlı yazılımlarla ilgili son sorulara somut bir yanıt vermedi.

Eski bir Google çalışanı olan Colin Huang tarafından 2015 yılında kurulan Pinduoduo, Çin'in kırsal bölgelerindeki grup satın alma indirimlerinden yararlanarak öne çıktı. 2020 yılına gelindiğinde büyüme yavaşlamaya başladığında, şirket içi kaynaklar, şirketin Android açıklarını belirlemek ve kişiselleştirilmiş veri toplama yoluyla satışları artırmak için yaklaşık 100 mühendis ve ürün yöneticisinden oluşan özel bir ekip kurduğunu iddia ediyor. Bu ekibin, büyük şehirlerde tespit edilmekten kaçınmak için kırsal bölge kullanıcılarını hedef aldığı ve kamuoyu incelemesinin ardından Mart ayında dağıtılmadan önce tüketici alışkanlıklarının ayrıntılı bir portresini oluşturduğu öne sürülüyor.

Bu ifşaatlar, özellikle ABD'li yasa koyucular tarafından yoğun bir şekilde incelenen TikTok gibi Çin menşeli uygulamalara yönelik küresel gerilimin arttığı bir dönemde geldi. Pinduoduo'nun kullanıcı verilerini Çin hükümetiyle paylaştığına dair doğrudan bir kanıt olmasa da, Pekin'in yetki alanı altında zorunlu iş birliği olasılığı önemli bir endişe kaynağı olmaya devam ediyor. Tartışma, mevcut kötü amaçlı yazılım bulgularına doğrudan dahil olmamasına rağmen Batı pazarlarında hızla genişleyen Pinduoduo'nun uluslararası kardeş uygulaması Temu üzerinde de gölge bırakıyor.

Geleceğe bakıldığında, bu olay mobil uygulama güvenliğinin daha sıkı denetlenmesi ve üreticiler tarafından özelleştirilmiş Android yazılımlarının yarattığı risklerin kritik önemini vurguluyor. Uzmanlar, yaklaşık 50 sistem açığından yararlanılmasının, ticari uygulamalarda nadiren görülen bir karmaşıklık düzeyini gösterdiği konusunda uyarıyor. Google uygulamayı Play Store'dan askıya almaya devam ederken, sektör agresif pazar büyümesi ile kullanıcının temel gizlilik ve dijital güvenlik hakkı arasındaki denge konusunda bir hesaplaşma ile karşı karşıya.