Taşınabilir uygulamalarda müsaade tuzağına dikkat
Yeni bir uygulamayı kullanmaya başladığımızda ekseriyetle uygulama müsaadelerini incelenmeden onaylıyoruz. Bu durum kullanıcıları önemli gizlilik ve güvenlik risklerine maruz bırakabilir. Siber güvenlik şirketi ESET uygulama müsaadeleri ile ilgili süreçleri inceledi ve tekliflerde bulundu.Uygulama müsaadeleri, uygulamalarınızın hangi tıp datalara ve aygıtlara erişebileceğini belirleyen, neredeyse görünmez bir nöbetçi üzeredir. Yeni bir uygulama indirdiyseniz yahut yeni bir özelliği etkinleştirdiyseniz muhtemelen bir müsaade istemi ile karşılaşmışsınızdır. Bazı müsaadeler uygulama için uygunken kimileri gerekli olan sonları aşabilir. Ayrıyeten kimileri tamamen makus niyetli olabilir. Hangilerini kabul edip hangilerini engelleyeceğinizi anlamak kıymetlidir. Uygulama müsaadeleri ne işe yarıyor?Uygulama müsaadesi açılır penceresi, taşınabilir işletim sisteminiz ile sizin aranızdaki bir diyalogdur. Bu pencere, yeni bir uygulamanın belli bilgilere yahut özelliklere erişmek istediğini size bildirir. Uygulamanın bunu yapması için onayınızı ister. Bu istekler evvelden heyetim öncesinde gelirdi. Lakin çağdaş iOS sürümleri, uygulamayı birinci sefer kullanmaya başladığınızda çalışma sırasında müsaade istemleri gösterir. Android her ikisini de yapar ve sadece düşük riskli müsaadeler için heyetim sırasında istemler gösterir. Geliştiriciler için müsaadeler, kullanıcılara sıkıntısız ve varlıklı özellikli tecrübeler sunmanın kritik bir yoludur. Bir uygulama, aygıt bilgilerine yahut fonksiyonlarına her kullandığında erişim müsaadesi istemek zorunda olsaydı neredeyse kullanılamaz hâle gelirdi. Uygulama müsaadeleri tehlikeleri nelerdir?Kötü niyetli olsun ya da olmasın, birtakım uygulamalar muhtaçlık duyduklarından daha fazla erişim müsaadesi ister. Örneğin, rehberinize erişim müsaadesi isteyen bir taşınabilir oyun yahut mikrofonunuza ve kameranıza erişim müsaadesi isteyen bir hesap makinesi uygulaması düşünün. Düşünmeden müsaadeleri onaylayarak, berbat niyetli geliştiricilerin akıllı telefonunuzdaki hassas bilgilere (takvim, iletileşme uygulamaları, SMS, belgeler ve depolama alanı, şahıslar, arama kayıtları, pozisyon, mikrofon ve kamera gibi) erişmesine imkan sağlayabilirsiniz. Siz yazarken ekranınızı bile okuyabilirler. Bu erişimle şunları yapabilirler:
- En hassas hesaplarınızın parolalarını toplayabilir,
- Tek kullanımlık SMS parolalarını ele geçirebilir,
- Cihazınızı yüksek fiyatlı abonelik hizmetlerine kaydettirebilir,
- Dijital ömrünüzün bir fotoğrafını oluşturup reklamcılara satabilir,
- Konumunuzu izleyerek fizikî güvenliğinizi tehlikeye atabilir,
- Kamerayı/mikrofonu açarak akıllı telefonunuzu dinleme aygıtına dönüştürebilir,
- Dosyalarınızı şifreleyip ve fidye için elinde tutabilir,
- Cihazınıza makus gayeli yazılım yükleyebilir