Apple: açığı kapatmak için çalışıyoruz

Google ve Facebook, Apple cihazlarının web tarayıcısı Safari'de bulunan bir açığı kötüye mi kullandı?

Google, Facebook ve diğer reklam içeren siteler, Apple'ın Safari ve Safari Mobile tarayıcılarındaki güvenlik ayarlarından etkilenmeden çalışmanın bir yolunu buldular. Bu sayede, tarayıcıda çerez ayarları kapatılsa dahi bu siteler kullanıcının bilgisayarında çerez bırakabiliyorlar.

Çerezleri engellemek Google'ın +1 tavsiye sistemini etkilediği için Google'ın bu yola başvurduğu düşünülüyor.

Açık ilk olarak 2010 yılında geliştirici Anant Garg tarafından keşfedildi. Ancak Google, bu açığı kullanırken Stanford Üniversitesi'nde bir araştırma görevlisi olan Jonathan Mayer tarafından yakalandı.

Google, artık bu hileyi kullanmadıklarını belirtti fakat Wall Street Journal, Google'ın gerçekleri çarpıttığını ve hala bu uygulamaya devam ettiğini iddia etti. WSJ, aynı zamanda açığın Facebook ve en az 3 reklam ağı tarafından da kullanıldığını tespit etmiş durumda. Google ve Facebook, çerezleri genellikle kullanıcının sürekli hesaba erişme detaylarıyla karşılaşmaması için kullanıyorlar. Ancak iki devin, Apple'ın bir açığını uzun zamandır kendi avantajları için kullanmaları, internette büyük eleştirilere hedef olmuş durumda.

Bu arada Apple'dan da "açığı kapatmak için çalışıyoruz" şeklinde kısa bir açıklama geldi.

GOOGLE'DAN AÇIKLAMA

Google İletişim ve Regülasyondan Sorumlu Kıdemli Başkan Yardımcısı Rachel Whetsone, konuyla ilgili açıklama yaptı. Noktasına virgülüne dokunmadan aynen sizle paylaşıyoruz:

"Wall Street Journal’ın haber içeriginde bahsedilen konunun meydana geliş biçimi ve sebebi yanlış ifadelendirilmiştir. Safari’nin bilinen işlevlerini; şahsi oturumunu açmış olan Google kullanıcılarının verdiği yetki ölçüsünde ve çerçevesinde, hizmetlerimizi sağlamak için kullandık. Burda önemle vurgulamak isteriz ki reklam cookie’leri hiçbir şekilde kişisel bilgi toplama amacı ile kullanılmamaktadır.

Diğer bilinen internet tarayıcılarından farklı olarak, Apple Safari internet tarayıcısı, cookie’leri temel ayarı sebebi ile bloke etmektedir. Ancak Safari, kendi kullanıcıları için üçüncü şahıslar ve üçüncü şahısların cookie’leri tarafından desteklenen, “Beğen-Like’’ seçeneği gibi birçok ağ özelliğini aktive etmeye imkan sağlamaktadır. Geçen yıl, Google hesap oturumlarını Safari uzerinden açmış olan ve kendi iradeleri ile, kişiselleştirmiş reklam ve kendi ilgi alanları dahilindeki içeriği "+1" olarak etiketleyebilmeleri gibi diğer içeriklerden faydalanabilmek üzere kayıt olmuş Google kullanıcıları için biz de bu işlevi kullanmaya başladık. 

Google oturumlarını açan ve bu tür bir kişilleştirmeyi kendi iradeleri ile tercih ederek kaydolan Safari kullanıcılarının da bu işlevlerden faydalanması icin, Safari internet tarayıcıları ile Google sunucuları arasında geçici bir link (bağlantı) kurduk. Böylelikle, kullanıcıların Safari üzerinden Google’in sunduğu servislere kayıt olup olmadığından emin olduktan sonra, kaydolan kullanıcıya erişim hedeflendi. Bu bağlantıyı kullanıcıya ait Safari tarayıcısı ile Google sunucuları arasında iletilen bilginin gizli kalmasını sağlayacak ve şahsi bilgileri ile taradıkları ağ içeriği arasında bir duvar oluşturacak şekilde tasarladık. 

Ancak, Safari’nin diğer Google reklam cookie’lerinin de tarayıcı üzerinde yer almasını sağlayan bir işlevi bulunmaktaydı. Biz bu durumun oluşacağını öngörmemistik ve söz konusu cookie’leri Safari tarayıcısından kaldırmaya başladık. Önemle altını çizeriz ki, diğer internet tarayıcılarında oldugu gibi burada söz konusu olan reklam cookie’leri de hiçbir şekilde kisisel bilgi toplamamaktadır. 

Internet Explorer, Firefox ve Chrome kullanıcıları bu durumdan etkilenmemiştir. Safari de dahil olmak uzere; Google Reklam Tercihleri Yönetimi programını kullanarak kişisel ilgi temelli reklam programlarıni görmeyi tercih etmeyen ve kendi iradesi ile ayrılan, hiçbir internet tarayıcısı kullanıcısı da bu durumdan etkilenmemiştir."
(Hürriyet)