Turkey’s Contact Tracing Infrastructure From Security and Privacy Perspective

Ayşe Sayın; Mehmet Tahir Sandıkkaya

Makale detayları

Turkey’s Contact Tracing Infrastructure From Security and Privacy Perspective

Yazarlar:

Ayşe Sayın | Mehmet Tahir Sandıkkaya

Yayıncı:

Gazi University

Ana Başlıklar:

Mühendislik

Dergi:

Politeknik Dergisi Vol.27 Issue 4, pp.1417-1426

Belge Tipi:

Makale

Yayın Tarihi:

9/2024

Belge Dili:

İngilizce

Document ID (Org No.):

2001327673

pISSN:

2147-9429

Anahtar kelimeler:

Özet:

 Contact tracing applications may lead to security and privacy concerns. Turkeys contact tracing application Hayat Eve Sığar, abbreviated as HES, which is introduced during COVID-19 pandemic, have not been covered yet for its security and privacy features. Comparison of HES with the existing cutting-edge contact tracing approaches could be used to analyse and determine the features of HES. Comparison indicated the undocumented security and privacy features of HES and revealed a set of vulnerabilities that could cause serious attacks. Mitigation techniques against vulnerabilities are proposed but current HES application includes serious attacks that could be performed by an insider or an outsider. The analysis emphasized to be considered in the design of similar applications that will emerge in the future.

 Contact tracing applications may lead to security and privacy concerns. Turkeys contact tracing application Hayat Eve Sığar, abbreviated as HES, which is introduced during COVID-19 pandemic, have not been covered yet for its security and privacy features. Comparison of HES with the existing cutting-edge contact tracing approaches could be used to analyse and determine the features of HES. Comparison indicated the undocumented security and privacy features of HES and revealed a set of vulnerabilities that could cause serious attacks. Mitigation techniques against vulnerabilities are proposed but current HES application includes serious attacks that could be performed by an insider or an outsider. The analysis emphasized to be considered in the design of similar applications that will emerge in the future.

 Contact tracing applications may lead to security and privacy concerns. Turkeys contact tracing application Hayat Eve Sığar, abbreviated as HES, which is introduced during COVID-19 pandemic, have not been covered yet for its security and privacy features. Comparison of HES with the existing cutting-edge contact tracing approaches could be used to analyse and determine the features of HES. Comparison indicated the undocumented security and privacy features of HES and revealed a set of vulnerabilities that could cause serious attacks. Mitigation techniques against vulnerabilities are proposed but current HES application includes serious attacks that could be performed by an insider or an outsider. The analysis emphasized to be considered in the design of similar applications that will emerge in the future.

 Temas takip uygulamaları güvenlik ve kişisel bilgilerin kötüye kullanımı endişelerine yol açabilir. Türkiyenin COVID-19 pandemisi sırasında kullanıma sunduğu temas takip uygulaması Hayat Eve Sığar kısaltılmış hâli ile HES, güvenlik ve kişisel bilgilerin gizliliği gözetilerek henüz ele alınmamıştır. HESin özellikleri kamuya duyurulmadığından bunların belirlenmesi için var olan temas takip yaklaşımları ile HES karşılaştırılarak uygulamanın çözümlenmesine çalışılmıştır. Bu karşılaştırma, HESin güvenlik ve kişisel bilgilerin kötüye kullanılabilirliği açılarından özelliklerini göstermiş böylece HESin dikkate alınması gereken açıklarını da ortaya çıkarmıştır. Bu çalışmada, HESin güvenlik açıklarını azaltabilecek çözüm ve teknikler önerilmiştir. Bununla birlikte, kullanımdaki son HES uygulamasının tasarımından kaynaklı veri yetkilisinden ya da çevreden kaynaklanabilecek ihlaller içermektedir. Bu çözümleme ile önümüzdeki yıllarda ortaya çıkacak benzer uygulamaların tasarımında dikkat edilmesi gereken konulara dikkat çekilmiştir.

Makale detayları

Turkey’s Contact Tracing Infrastructure From Security and Privacy Perspective

Yazarlar:

Ayşe Sayın | Mehmet Tahir Sandıkkaya

Yayıncı:

Gazi University

Ana Başlıklar:

Mühendislik

Dergi:

Politeknik Dergisi Vol.27 Issue 4, pp.1417-1426

Belge Tipi:

Makale

Yayın Tarihi:

9/2024

Belge Dili:

İngilizce

Document ID (Org No.):

2001327673

pISSN:

2147-9429

contact tracing

security and privacy

HES

Hayat Eve Sığartemaslı takip

güvenlik ve mahremiyet

HES

Hayat Eve Sığar

Sayı

Makale detayları

Yazarlar: Ayşe Sayın | Mehmet Tahir Sandıkkaya

Yayıncı: Gazi University

Ana Başlıklar: Mühendislik

Dergi: Politeknik Dergisi Vol.27 Issue 4, pp.1417-1426

Belge Tipi: Makale

Yayın Tarihi: 9/2024

Belge Dili: İngilizce

Document ID (Org No.): 2001327673

pISSN: 2147-9429

Sayı

Yazarlar:

Ayşe Sayın | Mehmet Tahir Sandıkkaya

Yayıncı:

Gazi University

Ana Başlıklar:

Mühendislik

Dergi:

Politeknik Dergisi Vol.27 Issue 4, pp.1417-1426

Belge Tipi:

Makale

Yayın Tarihi:

9/2024

Belge Dili:

İngilizce

Document ID (Org No.):

2001327673

pISSN:

2147-9429