2022'deki En Büyük Mobil Güvenlik Tehditlerine Genel Bakış
- 1205
Akıllı telefonunuz günlük arkadaşınızdır. Büyük olasılıkla, yiyecek sipariş etmekten tıbbi randevu almaya kadar, faaliyetlerimizin çoğu onlara dayanmaktadır. Ancak tehdit ortamı bize her zaman akıllı telefonların ne kadar savunmasız olabileceğini hatırlatıyor.
Veri Sızıntıları
Akıllı telefonunuza yeni bir uygulama indirip başlattığınızda karşınıza çıkan açılır ekrana dikkat etmelisiniz. Bu bir izin açılır penceresidir, uygulamaya birkaç izin verme isteğidir. Ne yazık ki, tehlikeli uygulamalara kapsamlı izinler vermenin ciddi sonuçları olabilir. Bilgisayar korsanları, tüm bu bilgilerin saklandığı veri tabanını hackleyebilir ve tüm verileriniz sızdırılabilir.
Ancak, Android 11 ve IOS 14'teki bazı yeni gelişmelerle birlikte, kullanıcılar gereksiz izin isteklerini reddedebilir ve hatta bunları yalnızca bir kez verebilir. Uygulamalara hiçbir zaman tüm izinleri vermeyin, çalıştırmaları gereken izinleri görün ve yalnızca bunları verin.
Bu nedenle, herhangi bir halka açık Wi-Fi erişim noktası kullanmayarak cihazı korumak çok önemlidir. Unutmayın, herhangi bir kafede, restoranda veya otelde asılı duran bir "Ücretsiz Wi-Fi" tarafından asla kandırılmayın.
Güncelleme gibi davranan casus yazılım
Hata düzeltmeleri, uzun ömür ve genel güvenlik artışı, işletim sisteminizi her zaman güncellemeniz için üç ana nedendir. Ancak, bu içgüdüyle savaşmanız gereken durumlar vardır. System Update adlı rastgele bir uygulama bulursanız , gerçek doğasına karşı dikkatli olun. Bildirildiği gibi, bu kötü niyetli Android tehdidi bir sistem güncellemesi gibi görünüyor. Ne yazık ki, gerçek niyetleri çok daha kötü. Uygulama yüklendikten sonra (zaten tehlikeli bir uygulama olan Google Play dışında), uygulama kurbanların verilerini çalmaya başlar. Nasıl? Pekala, faillerin, virüslü cihazın uzaktan kontrolünü almak için kullanılan araç olan Firebase sunucusuna bağlanır.
Bu casus yazılım ne çalabilir? Temel olarak, herhangi bir şeyi çalabilir. Mesajlarınız, kişileriniz, tarayıcı yer imleriniz ve daha fazlası ele geçirilmeye hazırdır. Daha da kötüsü ise telefon görüşmelerini kaydedebilmesi, konumunuzu izleyebilmesi ve fotoğrafları çalabilmesidir.
SMS Mesajları yoluyla kötü amaçlı yazılım
Bazen farlı SMS ‘ler alabilirsiniz. Ancak bazen bu SMS’ler sosyal mühendislik dolandırıcılığından başka bir şey olmayabilir. Yakın zamanda keşfedilen bir TangleBot, mobil tehdit ortamına adım atan son örneklerden biridir.
Bu kötü amaçlı yazılım kullanıcılara gönderilen sahte mesajlar aracılığıyla dağıtılıyor. Kullanıcılar bağlantıya tıklarsa, bir Adobe Flash güncellemesi yüklemelerini isteyen bir web sitesine yönlendirilirler. Kurmaya karar verirseniz TangleBot sisteminize girer.
Cihazınızı Nasıl Savunursunuz?
- Güncellenmiş işletim sistemlerini kullanın En yeni güvenlik kodlarına sahip oldukları için yalnızca Android 11 ve 12 gibi en yeni işletim sistemlerini kullanın. Ancak, güncellemeleri yalnızca güvenilir kaynaklardan yükleyin.
- Güvenlik duvarları Her zaman cihazınızı koruyan bir güvenlik duvarına sahip olun.
- Uygulama mağazalarında dikkatli olun. Google Play Store'a güveniyor olsanız bile, mevcut tüm uygulamaları yüklemeyin. Örneğin, yanlışlıkla kripto para madenciliği kötü amaçlı yazılımlarını, bankacılık Truva atlarını veya araya giren reklam yazılımlarını indirebilirsiniz.
- Bir VPN kullanın. Herkese açık Wi-Fi kullanımından kaçınamayacağınız bir durumdaysanız, VPN uygulamaları indirmeniz gerekir. VPN kullanımı faaliyetlerinizi ağda gizlenen bilgisayar korsanlarından gizleyecekler ve hassas bilgilerinizi koruyacaklar.
- Cihazınıza jailbreak yapmayın.
Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!
İlgili İçerik
Duyurular
Mobildev Pazarlama Sohbetleri: "Dönüşüm Oranı Optimizasyonu"
İş dünyasının önde gelen isimleri ile ilham veren sohbetler gerçekleştirdiğimiz Mobildev Pazarlama Sohbetleri’ nin sezon finalini yapıyoruz!
Bilgi Güvenliği İşletmeler İçin Neden Önemlidir?
Bir işletmenin çevrimiçi güvenliği söz konusu olduğunda şirketlerin, bir siber saldırının iş verilerinin kaybı, finansal maliyetler ve itibarın zarar görmesi gibi ciddi yansımalarını önlemek için proaktif ve dikkatli olmaları gerekir.
SaaS (Hizmet Olarak Yazılım) Güvenliği Neden Önemlidir?
Yeni kurulan girişimlerin çoğunluğunun web ve mobil üzerinden uygulamalar aracılığıyla faaliyet göstermesi nedeniyle SaaS (Hizmet Olarak Yazılım) uygulamaları, girişim endüstrisinin önemli bir parçası haline geldi.
Yeni 'MMRat' Android Truva Atı Kullanıcılarını Hedefliyor
MMRat, ağ, ekran ve pil verileri, yüklü uygulamalar ve kişi listeleri dahil olmak üzere çok çeşitli cihaz verilerini ve kişisel bilgileri toplayabilir.
Pusula Yazılım & Mobildev İş Ortaklığı ile Sağlık Sektöründe İzin Yönetimi
2018 yılından beri Mobildev iş ortağı olan Pusula Yazılım ile sağlanan entegrasyonlar sayesinde, 120’den fazla hastaneye başta İzinli Veri Tabanı (İVT) Yönetimi servisi olmak üzere birçok farklı çözüm sunulmaktadır.
API Kalitesinin Müşteriye Olumlu Yansımaları
API kalitesi, bir kurumun dijital ürün ve hizmetlerinin etkinliğini belirler ve müşteri deneyimini zenginleştirir. API kalitesinin müşterilere sağladığı olumlu etkileri derinlemesine inceleyelim: