Sözde değil özde güvenliği tercih edin

Kullanıcı korunduğunu düşünüyor ama…
Gerçek güvenlik markaları suistimal ediliyor
Güvenliği taklit eden işlevler
Özde güvenlik mi, sözde güvenlik mi?
Zararlı değil ama sinir bozucu
Yorumlar

Yusuf Akbaş

Teknoloji Editörü

Global antivirüs yazılım kuruluşu ESET, telefon ve tabletlere yönelik güvenlik uygulamaları gibi görünen ama kullanıcılara reklam göstermeyi hedefleyen 35 şüpheli uygulama tespit etti. Bu ‘sözde güvenlik’ uygulamaları, onlardan beklenen güvenlik işini yapmadıkları gibi kullanıcıları gerçek tehditlere karşı da savunmasız hale getiriyor.

Piyasadaki mobil güvenlik çözümlerinin sunduğu koruma seviyelerinin arasında farklılıklar bulunabilir ancak en zayıf olanlar bile, kullanıcılara reklam göstermek için güvenlik uygulamalarının kimliğine bürünen şüpheli uygulamalardan çok daha iyidir. ESET Güvenlik Aratırmacısı Lukas Stefanko’nun öncülüğünde gerçekleştirilen analizlerde , Google Play'in resmi Android uygulama mağazasında böyle durumdaki 35 uygulama tespit edildi. Birkaç yıl boyunca gözden kaçan bu uygulamalar, Google Play istatistiklerine göre toplamda en az 6 milyon kez indirildiler. Bu 35 uygulamanın tümü ESET tarafından tespit edilerek Google Play’e bildirildi ve mağazadan kaldırıldı.

Kullanıcı korunduğunu düşünüyor ama…

Kurbanlarının canını reklamlarla sıkmalarından başka, bu uygulamaların güvenlik yazılımı olarak gizlenmesi pek çok ciddi yan etkilere sebep oldu. Temel güvenlik işlevlerini taklit ederken, aslında hepsi çok az sayıdaki kodlanmış kurallara dayanan oldukça ilkel güvenlik denetleyicileri olarak davranmakta ve genellikle meşru uygulamaları kötü amaçlı olarak algılamaktaydılar. Bu nedenle kişilerde yanlış güvenlik anlayışı oluşturup, kurbanların gerçek tehditlere karşı savunmasız hale gelmelerine neden oldular.

Gerçek güvenlik markaları suistimal ediliyor

ESET'in araştırmaları sonucunda, bu 35 uygulama arasından yalnızca birkaçının kendi özellikleriyle öne çıktığı görüldü. Bir uygulama kısmen ücretsiz iken, bir diğeri ücretli güncelleme talep ediyordu. Biri ise kolayca kaldırılabilir bir uygulama kilidine sahipken bir diğeriyse varsayılan şekilde bu gruba dahil uygulamaları tehlikeli olarak işaretlliyordu, son olarak bir başkası da ESET markasını suistimal ediyordu.

Güvenliği taklit eden işlevler

Radara girmemek için, bu tür gizli ve reklam odaklı uygulamalar, genellikle gerçek güvenlik çözümlerini taklit ediyorlar. Bununla birlikte ‘tespit mekanizmaları’ eksik ve çok ilkeldir. Bu da onların hatalı tespitler yapmalarına ve kolayca devre dışı bırakılabilmelerine neden olur.

Özde güvenlik mi, sözde güvenlik mi?

Android cihazda yüklü bir güvenlik çözümü olması kesinlikle iyi bir şeydir.Fakat, isminde güvenlik veya antivirüs geçen uygulamaların tümü bu özelliklere sahip değildir. Bir güvenlik çözümü yüklemeden önce iki kez düşünün: bu gerçekten güvenebileceğiniz bir araç mı?

Zararlı değil ama sinir bozucu

ESET Araştırmacısı Lukas Stefanko’nun analizinde incelenen 35 sözde güvenlik uygulaması, fidye yazılımı ya da benzer bir zararlı yazılım değil. Tek zararları sinir bozucu reklamlar göstermek, hatalı tespitler yapmak ve kullanıcıda yanlış bir güvenlik algısı olduşturmak. Fakat bu uygulamaları indiren milyonlarca kullanıcı, kolaylıkla benzer şekilde kamufle olmuş gerçek zararlı yazılımlar da indirebilirdi.

Havalı isimlere ve ikonlara sahip, saçma ve mantıksız vaatler içeren şüpheli uygulamalardansa, saygın bir güvenlik çözümü tercih edin. Bilinen bir alternatif olarak öne çıkan ESET Mobile Security, zararlı yazılımlara karşı sürekli güncellenen proaktif antivirüs koruması sunarken; uzaktan kilitleme, uzaktan alarm, GPS lokalisazyonu gibi ek özelliklerle telefon ve tabletler için en üst düzeyde dijital güvenlik sağlamaya odaklanıyor: https://www.eset.com/tr/home/mobile-security-android/