Amap’e 35.300’den Fazla İstek: Mekân Bazında Oranların Verildiği 5 Örnek

Alibaba’nın harita hizmeti Amap’le ilgili 2.599 gönderimde en az 35.300 istek oluştu. Araştırmacılar ayrıca Jina Reader üzerinden mekânlardaki giriş kapısı veya otoparklara varış oranlarının hesaplandığı 5 örnek kaydetti.

Swarmchasers, 28 Eylül’den 5 Ekim’in geç saatlerine kadar urlquery.net’e gönderilen Amap bağlantılı kayıtları inceleyerek istek sayısını hesapladı. Gönderi sayısı ile Amap’e yapılan istek sayısı farklı ölçütler. Araştırma, faaliyetin 8 Ekim’e kadar sürdüğünü ve bu tarihin son gözlem zamanı olduğunu belirtti.

Jina Reader üzerinden incelenen örneklerde Chengdu Hayvanat Bahçesi ve Global Center ile Pekin Yaban Hayatı Parkı ve World Park’ta, ayrıca Şanghay Müzesi’nin Doğu Binası’nda giriş kapısı veya otopark bazında oranlar yer aldı. Ancak Chengdu Hayvanat Bahçesi örneğinde ajanın sonuç gelen kutusunu okuyup yanıt gönderip göndermediği doğrulanamadı.

Bu ölçüm, TokenPost’un daha önce aktardığı Amap sorgulama girişimleri ve araştırmacıların yanıtlarına ilişkin haberdeki bulguları, somut istek sayısı ve mekân bazındaki oran örnekleriyle genişletti. Önceki haber, 28 Eylül-8 Ekim arasında 2.600’den fazla sorgulama girişimini ve Tencent Cloud altyapısına işaret eden izleri ele almıştı.

2.599 gönderimin 1.676’sı Amap’ten HTTP 2xx yanıtı aldı. Araştırmacılar, bunların bir kısmının CAPTCHA sayfaları olabileceğini belirtti. Bu nedenle 2xx yanıtları, verilerin gerçekten elde edildiğini göstermiyor.

Araştırmacılar ayrıca 4-5 Ekim’de erişilebilen Amap bağlantılı 16 sonuç gelen kutusundan 15’inin Tencent Cloud adres alanında oluşturulduğunu bildirdi. Bu sayı altyapı izlerine işaret ediyor ancak Tencent’in faaliyeti doğrudan yürüttüğünü veya yönlendirdiğini kanıtlamıyor.

Jina Reader, URL’lerdeki sayfa içeriğini metin olarak sunan bir hizmet. Jina, aynı URL’nin 5 dakika içinde yeniden istenmesi durumunda önbellekteki içeriğin döndürüldüğünü belirtiyor. Araştırmacılar, Chengdu Hayvanat Bahçesi ve Global Center örneklerinde 30 gün öncesine kadar uzanan sayfa kopyalarının istendiğini tespit etti. Sonuçların güncel bilgileri yansıtmayabileceğini de kaydetti.

Araştırmacılar, ajanlar arasında gerçek zamanlı koordinasyona veya özel sistemlere erişildiğine dair kanıt bulamadı. Faaliyeti kimin yürüttüğü, amacı ve kullanılan modeller doğrulanamadı.