Google, SafetyCore İçerik Tarama API'sini Üçüncü Taraf Android Uygulamalarına Açıyor

SafetyCore Ne Yapıyor

Android kullanıcıları, cihazlarına onaysız yüklenen Android System SafetyCore'ı keşfettiklerinde şaşkınlığa uğradı. Uygulama, Google Messages'tan mesaj alırken, gönderirken veya iletirken kullanıcıların müstehcen içerik görmesini engellemek için cihazda görüntüleri sınıflandırıyor. Google, sınıflandırmanın yalnızca cihazda gerçekleştiğini ve sonuçların Google'a aktarılmadığını açıklıyor.

SafetyCore'ın simgesi yok ve yaptıklarını açıklayan açık bir açıklama bulunmuyor; bu durum endişeyi artırdı. r/degoogle topluluğunun bir üyesi, uygulamanın kendiliğinden yeniden yüklendiğini ve ekranda SafetyCore'ın cihazında tekrar belirdiğini gösteren ekran görüntüsünü paylaştı. Bazı kullanıcılar, Google Play Store'ın gerçek uygulamayı üzerine yazmaması için sayfanın numarasını SafetyCore v2000000000 olarak değiştiren yedek bir uygulama yüklüyor.

Yeni Genel API

Google'ın geliştirici belgeleri artık üretim sürecinde olan ContentSafetyManager adlı genel API'yı tanımlıyor. Bu API, diğer Android uygulamalarının cihazda aynı türde içerik taraması yapabilmesine olanak tanıyor. API şu anda 10000 API seviyesine, mevcut geliştirme sürümünü temsil eden geçici bir koda eklendi.

API, görüntüleri ve diğer medya türlerini destekliyor ve dört genel kategori döndürüyor: izin verilen, uyarı, engellenmiş ve sınıflandırılmamış. Ardından uygulamalar içeriği göstermeye veya gizlemeye karar verebilir. Belge, API'nin özellikle SafetyCore'ı kullanıp kullanmadığını belirtmiyor ve sınıflandırma şemasında müstehcenlik kategorisi bulunmuyor.

Gizlilik Endişeleri

Cybernews'in güvenlik araştırmacısı Rasa Iurgiut, Google'ın adımının henüz fark edilmediğini ancak toplumun bilinçliliğinde endişe yarattığını söylüyor. Ona göre, teknolojinin tamamen yerleşmiş olduğu bile insanlar bu tür değişimlerden haberdar olabilir ve halk, denetim düzeyini normale çevirebilir.

Uzmanlar, kötü niyetli uygulamaların içerik tarama özelliğini kullanarak kullanıcıların büyük miktarda içeriğini incelemek için fazla izinlere sahip olabileceği konusunda uyarıyorlar; bu, gizliliği ihlal eden profilleme veya daha kötüsüne yol açabilir. Ancak yalnızca içerik sınıflandırması, uygulamanın cihazdaki tüm fotoğraflara ve dosyalara erişimini sağlamaz.

SafetyCore'ın beş izne ihtiyacı var: ağ bağlantılarını görüntüleme, tam ağ erişimi, sistem başlatıldığında çalıştırma, cihazın uyku moduna geçişini engelleme ve Google hizmet yapılandırmasını okuma. Google Play Store veri güvenliği bölümüne göre veriler toplanmaz ve üçüncü taraflarla paylaşılmaz. Uygulamanın 1 milyar fazla indirmesi var ve yaklaşık 240.000 değerlendirmeden ortalama 3,6 yıldız puanı var.

Apple, Communication Safety adlı benzer bir cihazda işlenen sistem kullanıyor ve SensitiveContentAnalysis çerçevesi, diğer uygulamaların aynı tanıma işlevinden yararlanmasına olanak tanıyor.

Kaynaklar: Cybernews