Mobil
Telefon Uygulamalarında Gizli Tehlike: VPN Mağazaları Bile Güvende Değil
Yeni araştırmalar mobil uygulama mağazalarında bile gizlenmiş sahte virüs tuzakları ve şifrelenmemiş bağlantılar tespit etti.
Hexcore
3 dk
Veri Ağına Aktar
Yeni araştırmaların en kritik bulgusu ise şifrelenmemiş internet bağlantılarının yoğunluğuydu. İnternet trafiğinin gizlenmesi ve korunması için kullanılan güvenli protokolün HTTPS yerine, birçok uygulamanın hâlâ eski veya güvensiz HTTP protokellerini kullanıyor olması dikkat çekici. Detaylı incelemelere göre Android platformunda yüzde beş civarında, yani üç yüz kırktan fazla bağlantı güvenlik açıklarıyla çalışırken, iOS tarafında bu oranın biraz daha yüksek olduğu tespit edildi.
Bu tür şifreleme eksiklikleri, saldırganlara kullanıcı ile uygulama geliştiricisi arasındaki tüm veri trafiğini izleme veya değiştirmeye imkan tanır. Bu durum özellikle halka açık ücretsiz Wi-Fi ağlarını kullanan mobil kullanıcılar için kimlik hırsızlığına ve casusluğa zemin hazırlayan kritik bir risktir.
Yeni tehditler sadece şifreleme eksiklikleriyle sınırlı kalmamış; aynı zamanda güvenlik mekanizmalarını atlatmayı amaçlayan çeşitli gizlenme yöntemleri de saptandı. Bazı VPN uygulamaları bağlantının gerçek hedefini kullanıcıdan saklamak için farklı yöntemler uyguluyor.
Yönetici, bu tür tehlikeleri ortaya çıkarmak için bağlantıları kısaltıcı servisler kullanıyor ya da alan adı yerine doğrudan bilgisayarın IP adresini hedef olarak seçiyor. Dahası bazı durumlarda gizlilik politikası gibi önemli bilgileri paylaşması gereken bölümlere, sadece dosya içeriği olan ve potansiyel tehlike barındıran PDF dosyaları yönlendiriliyor. Bu yöntemler güvenlik uzmanlarının bağlantıları önceden kontrol etmesini imkansız hale getiriyor.
Bu araştırmanın en şok edici ve dikkat çeken sonucu ise uygulama mağazalarının güvenli kalkanının kırıldığına dair bulgularıydı. Araştırma sonucunda, resmi platformlardaki uygulamaların bağlantılarının doğrudan siber tehditlere yönelik bir oyuna dönüştürüldüğü gözlendi.
Bu sayfalara yönlendirilen kullanıcılar, cihazlarında kritik bir tehdit bulunduğunu görerek paniğe kapılıyor ve ardından bu varsayımsal sorunu çözmek için zararlı dosyalar indirilmesi veya kişisel bilgilerinin paylaşılması isteniyor. Ayrıca uygulama mağazası içi bağlantıların silinmiş sosyal medya hesaplarına ya da tamamen uygulamanın konusuyla ilgisi olmayan finansal sitelere yönlendirdiği de saptandı.
Uzmanlar, mobil kullanıcıları resmen onaylanmış olsa dahi, uygulama mağazalarındaki her bağlantıyı sorgusuz sualsiz kabul etmemeleri konusunda uyarıyor. En temel güvenlik kuralı, bir internet bağlantısının güvensiz HTTP yerine mutlaka HTTPS kullanıp kullanmadığını kontrol etmek olmalıdır. Ayrıca aşırı kısaltılmış bağlantılar veya doğrudan sayı dizisi olan IP adresleri gibi şüpheli durumlar varsa dikkatli davranılması gerekiyor.
Eğer resmi uygulama mağazasındaki gizlilik politikası bağlantısı bir PDF dosyasına yönleniyor ve siz bu dosyanın içeriğini görmeden otomatik indirme yapıyorsa, o işlemi durdurmalısınız. Aynı şekilde sahte virüs uyarı veren sayfalarda panikleyip herhangi bir çözüm butonuna tıklamak, saldırganlara kapınızı açmak demektir.
Apple ve Google gibi uygulama denetim mekanizmalarını kullanan dev şirketlere bu tehditler hakkında bilgi ulaştırılması önemli olsa da, nihayetinde kullanıcıların dijital alışkanlıklarını sürekli güncel tutması gerekiyor. Teknik bir cihazı kullanıyor olsanız bile bilinçli olmak en güçlü savunma hattınızdır.
Amazon, Google Play destekli ve Alexa+ entegre üç yeni Alexa Tablet modelini tanıttı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
