CHP İzmir Milletvekili Murat Bakan, vilayet emniyet müdürlüklerinin merkez ve ilçe teşkilatlarına bir yazı göndererek “Yıldız Kurumsal Haberleşme” uygulamasının işçi tarafından telefonlarına yüklenerek etkin kullanımının sağlanması talimatı verdiğini belirtti. Murat Bakan, “Bir siber atak olduğunda tüm teşkilatın dataları birilerinin eline geçebilir. Bunun nasıl bir risk olduğunun farkındalar mı? Uygulama ile polis memurlarının telefonlarının durumu ve kimliğini okuma, şahıslarını okuma, telefonun kamerasına ve mikrofonuna erişim, fotoğraflarına, medya içeriklerine ve pozisyonuna erişim mümkün hale gelmekte midir?” diye sordu.
Uygulamayı cep telefonuna yükleyenler cep telefonundaki neredeyse tüm bilgilere erişimi bu yazılıma açmış olacak. USB belleğini değiştirmekten GPS pozisyon takibine, fotoğraf ve görüntü çekmekten sahibinin bilgisi olmadan takvim aktifliğini değiştirip konuğa e-mail göndermeye, internetten bilgi almadan aygıtın uyku moduna geçmesini engellemeye kadar birçok müsaade uygulamayı geliştirenlere verilmiş olacak.
CHP’li Murat Bakan, kelam konusu telefon uygulamasının polislerin tayin yönetmeliği değişikliği ve ağır çalışma şartlarına karşı reaksiyonlar ve intiharlara yönelik tenkitler sonrası ortaya çıktığını öne sürdü.
Uygulamanın ferdî datalara erişim ve bu verilen depolanması konusunda soru işaretleri barındırdığını belirten Murat Bakan yazılı açıklamasında şunları kaydetti:
“3 bin polis hakkında soruşturma başlatıldığının argüman edilmesi ve argümanın yalanlanmamasının çabucak akabinde müdürlüklere talimat içerikli bir yazı gönderildi. Bu yazıyla bir telefon uygulamasının polislerce kullanılmasının sağlanması ve sıralı amirlerce takibinin yapılması istendi. Bu bir yandan bakanlığın işçisine karşı vazife ve sorumluluklarını artık yerine getiremediğinin göstergesi. Öteki yandan da misyonunu yerine getiremeyen bakanlığın, dehşet ve baskıyla çalışanını sindirme, adeta gözdağı verme gayretinin bir göstergesidir. Seslerini duyurmak isteyen polisleri duymamakta ısrar eden Süleyman Soylu, maalesef birtakım uygulamalarla polisi baskı altına almaya zorbalıkla sindirmeye çalışıyor.
“Siber hücum olduğunda tüm teşkilatın bilgileri birilerinin eline geçebilir”
Zamanlama açısından kritik gördüğümüz bu uygulamanın tüm polis memurlarınca kullanımının aksatılmamasının ‘önemi’ ve münasebeti ne olabilir? Uygulamayla ilgili ayrıntılı bilgi yok. Bu uygulama kim tarafından geliştirildi? 300 bin polisin zarurî olarak kullanması istenilen bu uygulama, polislerin şahsi telefonlarına indirileceği için birçok ferdî dataya erişim de kelam konusu olacak. Polisler, amir tahakkümü, mobbing, soruşturma yeme, sürülme üzere endişelerine bir de şahsî bilgilerinin depolandığı ve takip edildiklerine dair tasa yaşayacaklar. Ayrıyeten bu uygulamanın güvenilirliğiyle ilgili de soru işaretleri var. Bir siber hücum olduğunda tüm teşkilatın dataları birilerinin eline geçebilir. Bunun nasıl bir risk olduğunun farkındalar mı?”
“Serverlar hangi ülkede?”
CHP’li Bakan, İçişleri Bakanı Soylu’nun yanıtlaması istemiyle TBMM’ye verdiği önergede şu soruların yanıtlanmasını istedi:
– Kelam konusu uygulamanın tüm polis memurlarınca şahsî telefonlarına mecburî olarak indirilerek kullandırılmasının, bahsin sıralı amirlerce takibinin yapılması ve rastgele bir aksaklığa sebebiyet verilememesi konusundaki ihtarın sebebi/gerekçesi nedir?
– Başta tayin yönetmeliği değişikliğiyle ilgili olmak üzere polislerin ağır çalışma koşullarına ve intiharlarına dair tenkitlerini söz etmelerinin, bu münasebetle 3 bin polis hakkında soruşturma başlatıldığı savının ortaya atılmasının ve savın yalanlanmamasının çabucak akabinde talimat içerikli bu yazının ilgili amirlere/müdürlere gönderilmesini nasıl açıklıyorsunuz?
– Uygulama ile polis memurlarının telefonlarının durumu ve kimliğini okuma, bireylerini okuma, telefonun kamerasına ve mikrofonuna erişim, fotoğraflarına, medya içeriklerine ve pozisyonuna erişim mümkün hale gelmekte midir?
– Yıldız Kurumsal Haberleşme Uygulaması hakkında ayrıntılı bilgiye erişilememektedir. Uygulama kim tarafından geliştirilmiştir?
– Kelam konusu uygulama indirilen telefondaki hangi bilgileri, nerede, ne kadar müddet depolamaktadır?
– Tüm polis teşkilatının kullanmasını istediğiniz bu programın güvenirliliğiyle ilgili ne kadar bilgi sahibisiniz? Emniyet Teşkilatında çalışan tüm polis memurlarının ferdî datalarını toplayacak bu uygulamanın serverları hangi ülkededir?
– Bu uygulama siber akınlara karşı ne kadar inançlıdır? Bir siber atakla 300 bin polisin bilgilerinin ele geçirilme ihtimali üzerinden, nasıl bir güvenlik önlemi sağlanmıştır?”
UYGULAMA NASIL ÇALIŞIYOR, NE İŞE YARIYOR?
ANKA Haber Ajansı’nın yaptığı incelemeye nazaran sesli ve manzaralı haberleşme yapılmasını sağlayan Yıldız Kurumsal uygulamasının geliştiricisi hakkında açıklanmış bir bilgi bulunmuyor. Yönlendirilen web sayfasında dahi bu hususta bilgi bulunmuyor. “İzinsiz hiçbir data alınmaz, işlenmez, paylaşılmaz” denilen uygulama hakkında verilen hudutlu bilgiler şöyle:
“Yıldız Kurumsal , Android ve başka akıllı telefonlarda kullanılabilen FİYATSIZ bir iletileşme uygulamasıdır. Yıldız Kurumsal, arkadaşlarınıza bildiri alıp göndermenizi sağlamak için telefonunuzun internet ilişkisini (4G/3G/2G/EDGE yahut varsa Wi-Fi) kullanır. Yıldız Kurumsal ile yazı, fotoğraf, görüntü, evrak ve sesli iletileri uçtan uca şifreli olarak gönderip alabilirsiniz!
Yıldız Kurumsal Uygulamasının size sundukları
• FİYATSIZ VE REKLAMSIZ : Yıldız Kurumsal kullanıcılarıyla mesajlaşabilmeniz için yalnızca internet irtibatını (4G/3G/2G/EDGE yahut varsa Wi-Fi) kullanır. Hiçbir fiyat gerektirmez ve büsbütün reklamsızdır.
• İNANÇLI : Yıldız Kurumsal ile gizliğinizi koruyun. Bilgilerinize yalnızca siz erişebilirsiniz. İletileşme uçtan uca şifrelidir.
• KÜME İLETİLEŞME: Bireylerinizle küme konuşmalarının tadını çıkartın, böylelikle arkadaşlarınızla kolaylıkla haberleşin.
• MEDYA: Fotoğraf, görüntü, doküman ve sesli ileti gönderin ve alın.
• EĞLENCELİ: Yıldız Kurumsal, size fotoğraf düzenleme araçları sunar.
• OTURUMUNUZ HER VAKİT AÇIK: Yıldız Kurumsal ile her vakit bağlı durumdasınızdır, böylelikle hiçbir bildirinizi kaçırmazsınız. Oturumunuz açık mı, kapalı mı karışıklığı yaşamazsınız.
• KOLAY : Telefon rehberiniz, Yıldız Kurumsal’ a sahip olan bireylerinizle kolaylıkla senkronize olur. Bu sayede hatırlaması güç kullanıcı isimlerini eklemenize gerek kalmaz.”
TELEFONDA ERİŞMEDİĞİ BİLGİ YOK!
Uygulamayı cep telefonuna yükleyenler cep telefonundaki neredeyse tüm bilgilere erişimi bu yazılıma açmış olacak. USB belleğini değiştirmekten GPS pozisyon takibine, fotoğraf ve görüntü çekmekten sahibinin bilgisi olmadan takvim aktifliğini değiştirip konuğa e-mail göndermeye, internetten bilgi almadan aygıtın uyku moduna geçmesini engellemeye kadar birçok müsaade uygulamayı geliştirenlere verilmiş olacak.
Uygulamaya nazaran verilen müsaadeler şöyle:
“Yıldız Kurumsal, Yıldız Hilal Bu uygulamanın tüm sürümlerine ilişkin müsaadeler gösteriliyor
Bu uygulamanın şunlara erişimi vardır:
-Fotoğraflar/Medya İçerikleri/Dosyalar
-USB depolama ünitenizin içeriğini okuma
-USB belleğinizin içeriğini değiştir yahut sil
-Kablosuz temas bilgileri
-Kablosuz irtibatları görüntüleme
-Yer, hassas pozisyon (GPS ve ağ tabanlı)
-Mikrofon
-Ses kaydet
-Kişiler, bireylerinizi okuma
-Kamera, resim çek ve görüntü kaydet
-Cihaz kimliği ve davet bilgileri, telefonun durumunu ve kimliğini okuma
-Takvim, sahibin bilgisi olmadan takvim aktiflikleri ekle yahut mevcut aktiflikleri değiştir ve konuklara e-posta gönder, takvim etkinliklerini ve saklı bilgileri oku
-Kimlik, kendi kişi kartımı oku
-Telefon, telefonun durumunu ve kimliğini okuma
-Depolama
-USB depolama ünitenizin içeriğini okuma
-USB belleğinizin içeriğini değiştir yahut sil
Başka
- inançlı sistem ayarlarını değiştirme
- İnternet’ten bilgi alma
- ekran kilidimi devre dışı bırak
- başka uygulamaların üzerinde görüntüleme
- sistem ayarlarını değiştirme
- ağ irtibatlarını görüntüleme
- tam ağ erişimi
- başlangıçta çalıştırma
- ses ayarlarımı değiştir
- Bluetooth aygıtlarla eşle
- titreşimi denetleme
- aygıtın uyku moduna geçmesini engelle” (ANKA)