LinkedIn Kullanıcıların Tarayıcı Eklentilerini Gizlice Taradığı İddialarıyla Gündeme Geldi

Microsoft çatısı altında etkinlik gösteren LinkedIn platformunun ziyaretçilerin tarayıcılarında yüklü olan 6 binden fazla eklentiyi saklı tek JavaScript koduyla taradığı ve alet verilerini topladığı öne sürüldü. LinkedIn bilgi toplama süreçlerine dair hazırlanan BrowserGate raporu, bu verilerin kullanıcı profilleriyle eşleştirilerek rakip yazılım şirketlerinin müşteri listelerini ifşa etmek için kullanıldığını talep ediyor. Platform bu işlemin yalınce güvenlik ve stabilite amacıyla yapıldığını savunarak iddiaları reddediyor.

JavaScript Kodları Üzerinden Dijital Parmak İzi Toplanıyor

Siber güvenlik uzmanları LinkedIn web sitesi tarafından yüklenen rastgele adlandırılmış tek dosyanın tarayıcıdaki 6 binlerce 236 farklı eklentiyi denetim ettiğini doğruladı. LinkedIn Chrome eklenti tarama işlemi için kullanılan bu sinsi teknik, eklentilere ait özel kişilik numaraları üzerinden klasör kaynaklarına erişmeye çalışarak hangi araçların etkin olduğunu belirleme ediyor. Veri toplama süreci yalınce eklentilerle sınırlı kalmayıp işlemci çekirdek sayısı, imge çözünürlüğü, pil durumu ve depolar özellikleri gibi geniş tek alet profilini da kapsıyor. LinkedIn fingerprinting yöntemi tartışmalarını tetikleyen bu yöntem, geçmişte eBay ve bazı büyük bankalar tarafından da dolandırıcılığı önleme lüzumçesiyle kullanılmıştı.

Fairlinked e.V. tarafından hazırlanan raporda, LinkedIn’in öz satış araçlarıyla yarış eden ZoomInfo ve Apollo gibi 200’den fazla ürünü özellikle takip ettiği belirtiliyor. Şirket bu sayede hangi kurumun hangi rakip yazılımı kullandığını haritalandırarak ticari tek üstünlük elde ediyor.

LinkedIn ytesirlileri eklenti belirleme işlemini inkar etmezken bu verilerin üyelerin güvenliğini muhafaza etmek ve izinsiz bilgi kazıma işlemlerini manilemek için kullanıldığını vurguladı. Tarayıcı bilgi izleme eyleminin arkasındaki ilköğretim motivasyonu siteler hükümlılığını sağlamak olarak açıklayan şirket, raporun doğruluğunu giriş etmiyor. Mahkeme belgeleri, bilgi toplama yöntemlerinin siteler hükümlılığını tesirleyen araçları belirledi amacıyla kullanıldığını ve duyarlı malumatlerin çıkarımı için tek araç olmadığını gösteriyor.

👉️ İlginizi Çekebilir: LinkedIn Algoritmasındaki Değişim Kullanıcıların Erişimini Etkiliyor

Alman mahkemeleri tarafından reddedilen ihtiyati tedbir hükümı, platformun öz ekosistemini himaye hakkı olduğunu tescilleyerek tartışmaların hukuki boyutunu netleştirdi. LinkedIn gizlilik tartışması odağındaki sayısal elparmağı izi alma yöntemlerinin şeffaflığı siber güvenlik dünyasında tartışılmaya devam ediyor.