Kötü Amaçlı Android Uygulamalar Nasıl Anlaşılır?
Son yıllarda, akıllı telefonların ayrılmaz bir parçası olan mobil uygulama güvenliğine dikkat çeken bazı Android uygulamalarının fena amaçlı yazılımlar tarafınca ele geçirildiği bir vaka yaşandı. Dünyada mobil uygulamaların yaşamı kolaylaştırmaya çalmış olduğu bir dönem var. Bir şeye gerekseme olduğunda, çoğu zaman uygulama marketinde ilk çıkana tıklanıyor. Ancak, Photo Editor, Virtual Keyboard ve Memory Cleaner şeklinde bazı yüksek profilli uygulamaların istismar edilmiş olduğu tespit edildi.
Tüm bunların arkasından fena amaçlı android uygulamalar iyi mi anlaşılır sorusu teknoloji severler tarafınca araştırılmaya başlanarak gündeme getirildi.
Uzmanlara nazaran uygulamalara gömülü bu fena amaçlı Android uygulamalar şu yolları izlemiştir:
1- Algılamayı ve kaldırmayı daha zor hale getirmek için ana ekranda gizleniyor yada değişik bir simgeyle (örn. SIM Araç Takımı) tekrardan adlandırılıyor. Yani kullanıcı bunun bilincinde kesinlikle olamıyor.
2- Söz verilen uygulama özellikleri (örn. su hatırlatma) çalışırken çeşitli internet sayfalarına gizlice tıklanır.
3- Uygulama için gereksiz izinler alınır (konum alma, adres defterine erişim vb.).
4- Kullanıcı hesap bilgilerine (Facebook, Gmail vb.) erişir. Android’de her türlü izne haiz bu tür zararsız görünen uygulamalar, telefonda düzenlenmek şeklinde birçok fena niyetli faaliyete dahil olabiliyor.
Uygulana İzinleri
Google kısa süre ilkin, kullanıcı geri bildirimlerini aldıktan sonrasında Uygulama İzinleri listesini Google Play Store’dan kaldıracağını ve “Uygulama İzinleri” bölümünü geri yükleyeceğini duyurdu. Yeni bir Veri Güvenliği bölümünün yanı sıra, kullanıcılar uygulamanın vaatlerini ne kadar iyi yerine getirdiğini de görebilecekler.
Uygulama İndirmeden Ilkin Izahat Kısmına Dikkat
Google Play Store üstünden herhangi bir amaca hitap eden uygulama indirilmek istendiğinde nerede ise hepimiz izahat kısmını asla okumadan direkt geçiyor, ilk çıkan uygulamayı indirmeyi tercih ediyor. Ancak informasyon güvenli kuruluşu tarafınca izahat kısmının önemi vurgulandı.
Beyaz Net Siber Güvenlik ve Denetim Hizmetleri Grup Müdürü Eren Çiftci, şunları söylemiş oldu:
“Bir uygulamayı indirme aşamasına geçmeden önce, beklenmekte olan istekleri ve gerekli olan izinleri dikkatli bir şekilde değerlendirmelisiniz. Elbette, Fotoğraflar uygulamasının arka planda çalışmasına veya sürekli kullanıcıyı takip etmesine gerek yoktur. İndirirken dikkatli olun Risk büyük ölçüde azalır.”
