Birçoğumuz, verilerimizi isteyen bir grup şaibeli insanın kurbanı olmamak için telefonlarımıza antivirüs veya kötü amaçlı yazılımdan koruma uygulamaları yüklememiz gerektiğini düşünmeye şartlandık.
Bu, Check Point’in insanların bankacılık bilgilerini çalan sözde koruma uygulamaları hakkındaki son raporunun gerçekten eve götürdüğü kötü bir bilgi.
Evet, doğru okudunuz — Android antivirüs veya kötü amaçlı yazılımdan koruma güvenlik yazılımı olarak listelenen uygulamalar aslında İtalya ve Birleşik Krallık’taki kullanıcıların bankacılık verilerini çalıyordu. Uygulamalar Play Store’dan çekilinceye kadar toplamda yaklaşık 15.000 kişi etkilendi. .
Meyveli şirket ne kadar iddia ederse etsin Android, kötü amaçlı yazılımlarla dolu bir güvenlik kabusu değildir.
Bu uygulamalar üçüncü taraf uygulama mağazalarında bulunabileceğinden, onlara görünürlük sağlayacağım. Hepsi üç geliştirici hesabından geliyor: Zbynek Adamcik, Adelmio Pagnotto ve Bingo Like Inc. Bu geliştiricilerden herhangi bir uygulama görürseniz uzak durun.
Bununla birlikte, buradaki daha büyük sorun, bu geliştiricilerin ilk günden beri Android’i çevreleyen doğuştan gelen FUD’yi avlayacak kadar akıllı olmalarıdır – güvenlik açıklarıyla doludur ve her yerde onu yüklemenizi bekleyen kötü amaçlı yazılım vardır.
Hiçbir şey gerçeklerden daha fazla olamaz.
Android telefonunuz virüs bile kapamaz
(İmaj kredisi: Android Central)
Virüs kelimesi ortalıkta çokça dolaşıyor, ancak Android (ve iOS) telefonlarınızın ve tabletlerinizin bir tane alamayacağını veya başkasına veremeyeceğini biliyor muydunuz?
Her ikisine de diğer kötü amaçlı yazılım türleri bulaşabilir, bu nedenle nelerin olup olmayacağını bilmek önemlidir.
Virüs, sizin herhangi bir yardımınız olmadan kendini otomatik olarak kurabilen, çoğaltabilen ve başka bir cihaza geçirebilen bir kod parçasıdır. Google veya telefonunuzun işletim sistemini yapan şirket istemediği sürece, Android veya iOS’ta hiçbir şey otomatik olarak yapılamaz.
Uygulamalar kendilerini Android telefonunuza yükleyemezler. Bu imkansız.
Bunun nedeni kullanıcı/grup izin modelidir. Siz bir kullanıcısınız ve bir kullanıcı olarak, benzer izinlere sahip diğer kullanıcılardan oluşan bir grubun parçasısınız. sistem de bir kullanıcıdır ve diğer izinlere sahip farklı bir gruptadır. Telefonunuzdaki her dosya ve klasör, hangi kullanıcıların ve/veya grupların onunla ilgili herhangi bir şeyi değiştirmesine izin verildiğini bilir. Kullanıcı olarak doğru izniniz veya bir grubun üyesi olarak doğru izniniz yoksa hiçbir şeyi değiştiremezsiniz.
Bazı kullanıcılar ve gruplar, örneğin bir Galaxy S22 kullanıyorsanız Google veya Samsung’un sahip olacağı sistem düzeyi gibi yükseltilmiş izinlere sahiptir. Ve tamir etmeyi seviyorsanız ve telefonunuzu köklendirdiyseniz, istediğiniz her şeyi değiştirebilmeniz için kendinize süper kullanıcı izinleri verebilirsiniz.
(İmaj kredisi: Harish Jonnalagadda / Android Central)
Uygulama yükleme izni olan bir kullanıcı (siz ve telefonunuzda oturum açmış olan diğer kullanıcılar) sorun olmadığını söylemeden hiçbir uygulama yüklenemez. Bu uygulama yüklendikten sonra yalnızca kendi verilerine ve dosyalarına erişebilir, böylece kendisini başka bir yere kopyalayamaz. Ve başka bir kullanıcıya iletilecek olsa bile, farklı bir telefonda aynı sınırlamalara sahiptir – yüklenmesini istediğinde birisinin evet yazan bir düğmeye manuel olarak dokunması gerekir.
Ancak başka kötü amaçlı yazılım türleri de vardır. Genellikle kötü amaçlı yazılım, diğer uygulamalardan sizinle ilgili rastgele veriler toplamaya çalışır ve ardından bunları merkezi bir sunucuya geri gönderir. Bu, hangi uygulamaları yüklediğiniz ve bunları ne sıklıkta kullandığınız gibi zararsız görünen bir şey olabilir veya banka şifreniz gibi hassas olabilir. İkisi de tehlikelidir.
Telefonunuz virüs kapamaz, ancak yüklerseniz kötü amaçlı yazılım alabilir.
Verilerimizin bu tür bir şekilde kötüye kullanılmasının mümkün olmaması gerekiyor, ancak telefonunuzda işletim sistemini yazan insanlar kadar zeki olan ve kötü niyetli pek çok insan var. Yazılım güvenlik açıkları yaygındır. Ancak aynı zamanda düzenli olarak yamalanırlar, bu nedenle güvenlik güncellemeleri en önemli güncellemelerdir.
Bu ikinci kötü amaçlı yazılım türü, akıllı telefon kullanıcılarının bir virüsle değil, ilgilenmesi gereken şeydir. Ve bir zamanlar, kötü bir uygulamayla başınızın derde girmediğinden emin olmak için dikkat etmeniz veya üçüncü taraf bir uygulama kullanmanız gerekiyordu. Ama o günler geride kaldı.
Zaten doğru kötü amaçlı yazılım tarayıcısına sahipsiniz
(İmaj kredisi: Kaynak: Alex Dobie / Android Central)
Telefonunuz, Google’ın kaldırdığı her şeye sahip bir Android çatalı çalıştırmıyorsa, ihtiyacınız olan kötü amaçlı yazılım tarayıcısına zaten sahipsiniz ve buna Google Play Protect adı verilir.
Çoğu kişi, Play Store’dan indirip yüklediğiniz uygulamaları taramanın var olduğunu düşünür, ancak bu şekilde çalışmaz. Telefonunuzda yüklü olan her üçüncü taraf uygulamasını düzenli olarak tarar ve şüphe uyandıran her şeyi doğrudan size bildirir. Kötü bir uygulama hakkında bir bildirim görmediyseniz, bu hiç görmediğiniz anlamına gelir.
Android bu konuda Windows’a çok benziyor. Bir zamanlar, her iki işletim sisteminde de üçüncü taraf kötü amaçlı yazılım tarama aracı kullanmak fena bir fikir değildi. O günler geride kaldı ve hem Microsoft hem de Google, gerekli araçları kendilerinin sağlamanın ve bunları otomatik olarak güncel tutmanın önemli olduğunu anladı.
Google, hizmet paketinin bir parçası olarak bir kötü amaçlı yazılım tarayıcısı eklemiştir ve ihtiyacınız olan tek şey budur.
Güvenlik uygulaması kılığına girmiş bir banka hesabını çalan bir truva atı olmadıkça ve Windows Defender veya Google Play Protect’in kötü amaçlı yazılım olarak kabul etmeyeceği şeyler olmadıkça, ikinci bir kötü amaçlı yazılım tarama uygulaması yüklemek çoğu zaman hiçbir zarar vermez. .
Otomatik olarak paylaştığınız çerezleri veya kişisel bilgileri izleme hakkında daha fazla bilgi edinmek istiyorsanız, bunu yapmak için bir araç kullanmanız gerekir çünkü hem Microsoft hem de Google bunu kötü amaçlı yazılım olarak saymaz. Ancak, yeni satın aldığınız en iyi Android telefondan veri çalan kötü uygulamalar konusunda endişeleniyorsanız, zaten güvendesiniz.
