Tracker Beeper: Google’a her aktarımda bip sesi çıkaran araç (2022)

 (berthub.eu)
1 puan yazan GN⁺ 2024-11-07 | 1 yorum | WhatsApp'ta paylaş
  • Tracker Beeper, bilgisayar Google’a veri gönderdiği her seferinde ses çıkararak, normalde yalnızca loglarda görülen web takip aktarımlarını anında hissedilir kılan bir araçtır
  • Hollanda hükümetinin resmi işe alım sitesi, ziyaretçilerin tıklamalarını Google’a gönderiyor; başvuru düğmesi ve “bilgi için telefonla arayın” düğmesine tıklamaların da gönderilmesi örnek olarak gösteriliyor
  • İlk demo videosu yalnızca Google aktarımlarına tepki veriyordu, ancak tweet ile yayımlandıktan sonraki 1 hafta içinde 1 milyon görüntülenmeye ulaştı ve Facebook ile diğer tracker’ları destekleyecek şekilde genişletildi
  • Mevcut uygulama olan googerteller hâlâ kaba bir durumda ve Linux·OSX·BSD üzerinde komut satırı kullanımına alışık kullanıcılar için uygun
  • Sıradaki işler; popüler tracker desteğini genişletme, hangi tracker’ların dinleneceğini seçme, ses·stereo ayarları ve Windows·mobil·canlı demo uygulamalarına kadar uzanıyor

Google aktarımlarını sesle ortaya çıkaran Tracker Beeper

  • Tracker Beeper, bilgisayar Google’a veri gönderdiği her seferinde küçük bir ses çıkarma fikrinden yola çıkıyor
  • Mevcut log analizi önce log oluşturmayı ve bunu elle analiz etmeyi gerektirdiğinden, kaç sitenin ziyaretleri ve tıklamaları Google gibi yerlere gönderdiğini hissetmek zor
  • Demo videosunda Hollanda hükümetinin resmi işe alım sitesinin, kullanıcı onayı istemeden tüm tıklamaları Google’a gönderdiği görülüyor
    • Bu site, istihbarat ve güvenlik kurumlarına ait işe alım ilanlarını da içeriyor
    • “Bu pozisyona başvur” düğmesine veya “bilgi için telefonla arayın” düğmesine yapılan tıklamalar da Google’a raporlanıyor
  • İlk yayımlanan video yalnızca Google aktarımlarına tepki veriyordu ve tweet ile yayımlandıktan sonraki 1 hafta içinde 1 milyon görüntülenme kaydetti
  • Daha sonra Facebook ve sitelere yaygın biçimde dahil edilen onlarca başka tracker için destek eklendi

googerteller’ın mevcut durumu ve genişleme planı

  • Mevcut uygulama googerteller ve hâlâ erken aşamada
    • Linux, OSX, BSD üzerinde komut satırı kullanımına alışık kullanıcılar için uygun
    • Linux’ta gerekli özellikleri uygulamak ve kararlı hâle getirmek öncelikli iş
    • Apple/OSX için tek tıklamalı sürüm, Windows sürümü ve iOS·Android benzeri uygulamalar da hedefler arasında
    • iOS·Android uygulaması kolay değil; telefonlar da bilgileri kullanıcının fark etmesi zor biçimlerde sızdırma eğiliminde
  • Telefonlar ve tabletler için bir canlı demo fikri de var
    • Düşük güçlü bir WiFi ağı ve büyük bir QR kod hazırlanır
    • Kullanıcı QR kodu tarayıp demo WiFi ağına bağlandığında, telefon kullanımı sırasında tracker aktarımı oldukça büyük bir hoparlör ses çıkarır
    • Tracker’a göre hoparlörleri ayırıp Google için büyük bir hoparlör, Facebook için sağ hoparlör ve birkaç küçük hoparlör koyma fikri de buna dahil
    • Gerekli ekipman bir Raspberry Pi ve internet bağlantısı sağlayacak başka bir telefon
  • Ek hedefler tüm popüler tracker’ları desteklemek, dinlenecek tracker’ları seçmeye yönelik ayarlar ve tracker’a göre ses ayarlarıdır
    • Stereo ayarıyla Google’ın ortadan, Facebook’un sağ hoparlörden duyulması gibi yapılandırmalar da mümkün

İlgili okumalar

1 yorum

 
GN⁺ 2024-11-07
Hacker News yorumları

  • Çoğu muhtemelen sessiz olur. İnsanlar kabaca yalnızca 20kHz'e kadar duyabildiği için.
    Şimdilik şaka ama mevcut gidişat sürerse çok geçmeden ultrasonik düzeyde bir sıklığa ulaşabilir.
    Video eğlenceli ve içgörülüydü; bilgisayar süreçlerinin sonifikasyonunu (sonification) seviyorum. İnsanların duyabildiği frekans aralığı geniş ve işitilebilir aralığın dışındaki düşük frekanslı darbeleri de bir olay gibi algıladığımız için, grafiklerin aktaramadığı gerçek zamanlı tamamlayıcı bir deneyim olarak iyi çalışıyor.

    • Eskiden kahve içerken sonifikasyon üzerine çalışan bir bilim insanıyla konuşmuştum; sonifikasyonun görselleştirmeden daha iyi olduğu kullanım alanlarının sürekli bulunması ilginçti.
      İşin özü, sürekli izleme için işitsel kanalın daha verimli olması. İnsanların monitöre sürekli odaklanması zor; sonifikasyon iyi yapılırsa zaman içindeki ince değişimleri de daha kolay fark edebilirsiniz.
    • Kesinlikle doğru. Genelde sessizliği tercih ederim ama cihazların çıkardığı seslerin gayet iyi olduğu zamanlar var. Örneğin telefonda Nextcloud uygulamasını açınca sunucunun diskleri takırdamaya başlıyor; bu bana rahatlatıcı geliyor.
      Picard'ın genç bir mühendise eskiden “warp çekirdeğinde 0,2 mikronluk hizalama bozukluğunu bile fark edecek şekilde eğitilirdik” gibi bir şey söylediği sahne aklıma geliyor.
      Astronomların radyo teleskop çıktısını dinlediğini de biliyorum; araba tamircim de çoğu zaman yalnızca sesi dinleyerek neyin sorunlu olduğunu anında anlayabiliyor.

  • Chrome'un arama kutusu ile adres çubuğunu birleştiren çubuğu, ters arama emri için harika bir veri kaynağı gibi görünüyor: https://en.wikipedia.org/wiki/Reverse_search_warrant
    torproject.org'a giderken “torproject.or” araması yapan herkesi hedefleyen ters bir mahkeme emri hayal edin yeter.

  • Eski bilgi işlem ortamlarında sabit diske bir şey yazıldığında her seferinde bip sesi çıkmasına benziyor. O zamanlar insanlar kötü niyetliye yakın kod davranışlarını çok daha kolay fark ediyordu.

    • HDD ışığının yanıp söndüğünü görüp “Şu anda uzak masaüstü çalıştırıyorum; neden sabit diski bu kadar çok kullanıyor?” diye düşündüğüm çok oldu.
    • Böyle bir bip sesi olursa eskisi gibi veri etkinliği çok daha şeffaf hale gelebilir.
    • Ne yazık ki artık pek işe yaramaz. Çünkü geliştiriciler sistem tamamen boşta olsa bile saatte gigabaytlarca veriyi memnuniyetle akıtıyor.
    • Bir Noctua fan daha satın aldığım her seferinde ben: https://i.imgur.com/XAEtm4P.png

  • İlginç, küçük bir proje. Gün sonunda gönderdiğim istek sayısını bir yerlerde sayaç olarak gösterse iyi olurdu; kesinlikle binlerce olacaktır.
    Kendi yaptığımız sistemlerde bile insanların neredeyse hiç mahremiyetinin olmaması çılgınca. Yazdığımız her kelime, söylediğimiz her kelime bir ölçüde izleniyor.

    • Üçüncü taraflara veri sağlayan teknik değişiklikleri kaldıracak uzmanlığa sahip olmadığımız ve bunun anlamını bilmediğimiz için, sanki mahremiyetsizliği kendimiz seçmişiz gibi bir algıdan bıktım.
      Gerçekte bu değişiklikler durmadan dayatılıyor ve mahremiyet etkileri çoğu zaman belirsiz.
      Görünmez birinden, insanların ondan neyi aldığını görmediği için suçlanması gibi.
      Mahremiyetsiz bir dünyaya kendi isteğimizle girdiğimiz çerçevesi, modern teknolojiye zorla uydurulmuş hukukçu mantığıdır; dünyayı çarpıtarak yorumlayan bir kavramdır.
    • Gmail sekmemdeki uBlock Origin simgesine bakınca 10 binden fazla isteği engellediğini görüyorum; bilgisayarı neredeyse kesin olarak dün yeniden başlattım.
    • Bir günde dışarıya gerçekte kaç istek gönderildiğini görmek epey göz açıcı olurdu.

  • İlginç. Büyük teknoloji şirketlerinin her yere izleyici yerleştirdiğini biliyordum ama bu kadar kötü olduğunu bilmiyordum.
    Bunu reklam engelleyici ve farklı filtre listeleri açıkken ve kapalıyken çalıştırmak, izlemeye karşı gerçekte ne kadar iyi koruduklarını görmek açısından ilginç olurdu.

    • Muhtemelen Google Analytics'tir. Bazı reklam engelleyiciler Google Analytics'i engelliyor. Google Analytics, siteler arası izleme veya kullanıcı profili oluşturma yapmadığını iddia ediyor; inanıp inanmamak size kalmış.
      Ancak web sitesi sahipleri tarafından kendi trafiklerini izlemek için inanılmaz yaygın biçimde kullanılıyor.
    • Böyle bir kurulum, hangi engelleyicinin veri sızıntısını önlemede en iyi olduğunu ortaya çıkarabilir.

  • Üniversite yıllarında, yaklaşık 10 yıl önce bir arkadaşım web isteği veri bayt akışını doğrudan ses çıkışına gönderen basit bir yardımcı araç yapmıştı. Bir web sayfası bir şey yaptığında fiilen gürültü oluşuyordu; bunun oldukça ilginç keşiflere yol açtığını söylemişti.

    • Sadece AM demodülasyonu eklerseniz, internet çağının klasik radar uyarı alıcısına dönüşür aslında :-)

  • Arama kutusu ile adres çubuğunun birleşik olmasından gerçekten nefret ediyorum. Daha önce ziyaret edilen konumların otomatik tamamlanmasını anlıyorum ama her tuş vuruşunun gönderilmesini hiç istemiyorum.
    Bunun yalnızca Chrome'a özgü bir özellik mi, yoksa varsayılan arama motoru Google olan tüm tarayıcıların özelliği mi olduğunu merak ediyorum.

    • Firefox'u kurun, menüye arama kutusunu geri ekleyin ve URL çubuğu aramasını kapatın; hepsi bu.
    • Çoğu tarayıcıda öyle olduğunu düşünüyorum. Safari, Firefox vb. birçok tarayıcıda yazarken adres çubuğunun altında Google önerileri çıktığını görebilirsiniz.

  • Bunu iyi göstermenin iki yolu var.

    1. Hızlı ve kolay yol: Pi-hole kurup bulabildiğiniz makul tüm izleyici URL engelleme listelerini eklemek ve gerçek zamanlı günlüğe bakmak.
    2. Biraz daha zaman alan yol: OPNsense veya pfSense kurup ağ dışına giden DNS'i engellemek, ama Pi-hole'a izin vermek; ardından engellenen DNS isteklerinin gerçek zamanlı günlüğüne bakmak. Bunun için tüm cihazların Pi-hole kullanacak şekilde ayarlandığı varsayılıyor.
    3. Bonus: Biraz daha zaman ayırıp VLAN gibi bir şey oluşturmak, tüm “eve telefon etme” seçenekleri kontrol edilmiş cihazları oraya koymak, internet erişimini engellemek ve engellenen trafiğin gerçek zamanlı günlüğüne bakmak.
      Oldukça moral bozucu bir süreç ve bunu günlük kullanım yapılandırması olarak sürdürmeye değer mi bilmiyorum; ama kesinlikle göz açıcı. Her adımda engellediğiniz miktar bir basamak kadar azalıyor, ama her demetin içinde ne olduğunu görmek ilginç; Pi-hole şaşırtıcı bir hızla isabet alıyor.
    • Ubiquiti ve Pi-hole ayarlarının bir kombinasyonuyla tam olarak bu kurulumu denedim. Bakımı gerçekten zordu; özellikle Çin yapımı çim biçme ve temizlik robotlarının veri sızdırmadığını doğrulayacak bir denetim katmanının olmaması can sıkıcıydı.
      Çocukların uygulamaları benim engelleme listem yüzünden çalışmayana kadar bununla uğraşmak neredeyse tam zamanlı bir işti, hatta daha fazlasıydı.
      Sonunda vazgeçtim ve şimdi özel bir Cloudflare DNS uç noktası kullanıyorum.

  • Arama önerileri neredeyse hiç işe yaramıyor, buna karşılık büyük ölçekli bir mahremiyet sızıntısına yol açıyor.
    Çoğu tarayıcıda (Chrome, Firefox, Safari) varsayılan olarak açık, ama en azından kapatılabiliyor. Ayarlarda “search suggestions” diye aratmanız yeterli.

    • Anekdot gibi geliyor. Ben arama önerilerini yazmayı ciddi ölçüde azalttığı için faydalı buluyorum.

  • Bu 2022 tarihli bir yazı.
    Önceki tartışmalar:
    https://news.ycombinator.com/item?id=32617787 - Google'a her veri gönderildiğinde bip sesi çıkaran araç - 108 yorum - Ağustos 2022
    https://news.ycombinator.com/item?id=32549604 - Gezinmenizin Google'ı ne kadar beslediğine dair sesli geri bildirim - 206 yorum - Ağustos 2022