San Francisco’da Drone Skandalı: Polisin Şehir Gözetleme Yayınları İnternete Sızdı!

Gözetim Toplumunun Karanlık Yüzü İfşa Oldu

Amerika Birleşik Devletleri'nin teknoloji merkezi San Francisco'da siber güvenlik dünyasını ayağa kaldıran devasa bir mahremiyet skandalı yaşandı. San Francisco Polis Departmanı (SFPD) tarafından şehir içi asayiş ve gözetleme faaliyetlerinde kullanılan askeri düzeydeki otonom drone'ların (insansız hava aracı) tüm canlı yayın görüntüleri, termal kamera kayıtları, uçuş telemetri verileri ve hatta drone pilotlarının kişisel bilgileri, internette şifresiz ve herkese açık bir web adresinden dış dünyaya sızdı.

Drone üreticisi Skydio’nun web sitesindeki bir yapılandırma hatasından kaynaklanan bu sızıntıyı, ünlü siber güvenlik araştırmacıları Sam Curry ve Maik Robert tesadüfen keşfetti.

Yüzlerce Sivilin Yüzü ve Evlerin İçi İzlenmiş

Normal şartlarda ABD polis departmanları, kamuya açık bilgi edinme taleplerinde dahi drone görüntülerini paylaşmaktan kaçınır. Ancak bu sızıntı sayesinde, modern kentsel gözetim teknolojilerinin ulaştığı ürkütücü boyutlar ilk kez bu kadar net şekilde gün yüzüne çıktı. Araştırmacılar tarafından arşivlenen 48 saatlik veri paketinin detayları şu şekilde:

• Kapsamlı Arşiv: 20 farklı uçuşa ait 60 video. Her uçuş renkli kamera, insanları vücut sıcaklığına göre gösteren termal kamera ve drone'un şarj istasyonundaki (dock) sabit kamera olmak üzere üç farklı açıdan kaydedilmiş.
• Sivil İhlalleri: Yapılan yazılımsal analizlerde, drone kameralarının sokaktaki yüzlerce sivil insanı ve aracı net bir şekilde kaydettiği, onlarca insanın yüzünün açıkça teşhis edilebildiği görüldü. Ayrıca termal kameralarla apartman dairelerinin pencerelerinden içerideki insanların hareketlerinin izlendiği anlar da sızıntıda yer alıyor.
• Detaylı Uçuş Telemetrisi: Arşivde drone'ların saniye saniye GPS koordinatları (5.000'den fazla konum noktası), irtifa, hız ve batarya seviyeleri ile 6 polis pilotunun adı ve e-posta adresleri de sızdı.

Basit Bir Hırsızlık İçin Dört Drone Birden Kaldırılmış

Sızan en çarpıcı videolardan biri, polisin "oto hırsızlığı" şüphelisini yakalama operasyonunu içeriyor. Bir şüphelinin takibi için polisin havada aynı anda tam dört adet Skydio X10 quadcopter uçurduğu görülüyor. Hatta drone’lardan biri McDonald's otoparkındaki başka şüphelileri izlerken acil durum çağrısıyla şüphelinin saklandığı apartman kompleksinin üzerine yönlendiriliyor. Şüpheli, bir aracın arkasına saklanıp polisten kaçtığını düşünürken, tepesindeki iki drone tarafından saniye saniye izleniyor ve ardından polisler tarafından yere yatırılarak gözaltına alınıyor.

Güvenlik araştırmacısı Sam Curry, "Polisin bu araçları doğru kullanacağına dair toplumsal bir güven var. Ancak canlı yayını izlerken düzinelerce apartmanın içine bakabildiğinizi, evsizlerin barındığı ara sokakların tarandığını ve insanların en özel anlarının şifresiz olarak internete saçıldığını görüyorsunuz. Bu durum siber çağın en büyük mahremiyet krizlerinden biridir," uyarısında bulundu. Bildirimin ardından Skydio sızıntıyı kapatsa da, bu olay otonom polis teknolojilerinin yarattığı güvenlik zafiyetlerini bir kez daha kanıtlamış oldu.

Kaynak: Wired