2022'deki En Büyük Mobil Güvenlik Tehditlerine Genel Bakış
- 2980
Akıllı telefonunuz günlük arkadaşınızdır. Büyük olasılıkla, yiyecek sipariş etmekten tıbbi randevu almaya kadar, faaliyetlerimizin çoğu onlara dayanmaktadır. Ancak tehdit ortamı bize her zaman akıllı telefonların ne kadar savunmasız olabileceğini hatırlatıyor.
Veri Sızıntıları
Akıllı telefonunuza yeni bir uygulama indirip başlattığınızda karşınıza çıkan açılır ekrana dikkat etmelisiniz. Bu bir izin açılır penceresidir, uygulamaya birkaç izin verme isteğidir. Ne yazık ki, tehlikeli uygulamalara kapsamlı izinler vermenin ciddi sonuçları olabilir. Bilgisayar korsanları, tüm bu bilgilerin saklandığı veri tabanını hackleyebilir ve tüm verileriniz sızdırılabilir.
Ancak, Android 11 ve IOS 14'teki bazı yeni gelişmelerle birlikte, kullanıcılar gereksiz izin isteklerini reddedebilir ve hatta bunları yalnızca bir kez verebilir. Uygulamalara hiçbir zaman tüm izinleri vermeyin, çalıştırmaları gereken izinleri görün ve yalnızca bunları verin.
Bu nedenle, herhangi bir halka açık Wi-Fi erişim noktası kullanmayarak cihazı korumak çok önemlidir. Unutmayın, herhangi bir kafede, restoranda veya otelde asılı duran bir "Ücretsiz Wi-Fi" tarafından asla kandırılmayın.
Güncelleme gibi davranan casus yazılım
Hata düzeltmeleri, uzun ömür ve genel güvenlik artışı, işletim sisteminizi her zaman güncellemeniz için üç ana nedendir. Ancak, bu içgüdüyle savaşmanız gereken durumlar vardır. System Update adlı rastgele bir uygulama bulursanız , gerçek doğasına karşı dikkatli olun. Bildirildiği gibi, bu kötü niyetli Android tehdidi bir sistem güncellemesi gibi görünüyor. Ne yazık ki, gerçek niyetleri çok daha kötü. Uygulama yüklendikten sonra (zaten tehlikeli bir uygulama olan Google Play dışında), uygulama kurbanların verilerini çalmaya başlar. Nasıl? Pekala, faillerin, virüslü cihazın uzaktan kontrolünü almak için kullanılan araç olan Firebase sunucusuna bağlanır.
Bu casus yazılım ne çalabilir? Temel olarak, herhangi bir şeyi çalabilir. Mesajlarınız, kişileriniz, tarayıcı yer imleriniz ve daha fazlası ele geçirilmeye hazırdır. Daha da kötüsü ise telefon görüşmelerini kaydedebilmesi, konumunuzu izleyebilmesi ve fotoğrafları çalabilmesidir.
SMS Mesajları yoluyla kötü amaçlı yazılım
Bazen farlı SMS ‘ler alabilirsiniz. Ancak bazen bu SMS’ler sosyal mühendislik dolandırıcılığından başka bir şey olmayabilir. Yakın zamanda keşfedilen bir TangleBot, mobil tehdit ortamına adım atan son örneklerden biridir.
Bu kötü amaçlı yazılım kullanıcılara gönderilen sahte mesajlar aracılığıyla dağıtılıyor. Kullanıcılar bağlantıya tıklarsa, bir Adobe Flash güncellemesi yüklemelerini isteyen bir web sitesine yönlendirilirler. Kurmaya karar verirseniz TangleBot sisteminize girer.
Cihazınızı Nasıl Savunursunuz?
- Güncellenmiş işletim sistemlerini kullanın En yeni güvenlik kodlarına sahip oldukları için yalnızca Android 11 ve 12 gibi en yeni işletim sistemlerini kullanın. Ancak, güncellemeleri yalnızca güvenilir kaynaklardan yükleyin.
- Güvenlik duvarları Her zaman cihazınızı koruyan bir güvenlik duvarına sahip olun.
- Uygulama mağazalarında dikkatli olun. Google Play Store'a güveniyor olsanız bile, mevcut tüm uygulamaları yüklemeyin. Örneğin, yanlışlıkla kripto para madenciliği kötü amaçlı yazılımlarını, bankacılık Truva atlarını veya araya giren reklam yazılımlarını indirebilirsiniz.
- Bir VPN kullanın. Herkese açık Wi-Fi kullanımından kaçınamayacağınız bir durumdaysanız, VPN uygulamaları indirmeniz gerekir. VPN kullanımı faaliyetlerinizi ağda gizlenen bilgisayar korsanlarından gizleyecekler ve hassas bilgilerinizi koruyacaklar.
- Cihazınıza jailbreak yapmayın.
Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!
İlgili İçerik
Duyurular
Influencer Marketing Nereye Gidiyor?
Sezonun yirmi beşinci etkinliği olan, “Influencer Marketing Nereye Gidiyor?” konulu webinarımız, 4 Ekim Cuma Günü gerçekleşecek.
"Mobildev İş Ortakları ile Dijital Dönüşüm" Webinar Serimiz Başlıyor!
Mobildev olarak, her ay farklı sektörlerden iş ortaklarımızla birlikte dijital dönüşümü, getirdiği avantajları ve başarı stratejilerini paylaşacağımız “Mobildev İş Ortakları ile Dijital Dönüşüm” webinar serimize başlıyoruz!
SaaS Uygulamalarınızı Koruma – Bir Güvenlik Kılavuzu
Kuruluşlar işlerini yürütmek için teknolojiye ve verilere büyük ölçüde bağımlıdır. Hibrit ve uzaktan çalışmaya yakın zamandaki geçiş, şirketleri bulut teknolojilerine ve SaaS uygulamalarına daha da bağımlı hale getirdi.
Hibrit İş Yeri Güvenlik Açıkları: Çevrimiçi Güvenliği Artırmanın Yolları
Hibrit iş yerleri, geleneksel ofis ortamına göre daha geniş bir saldırı yüzeyi sunuyor, bu da siber tehditlerin artmasına ve güvenlik açıklarının derinleşmesine neden oluyor.
SLA'dan XLA'ya Geçiş: Müşteri Deneyimi Odaklı Yeni Dönem
Teknolojinin hızla geliştiği ve dijital dönüşümün her alanda etkisini gösterdiği günümüzde, işletmelerin sundukları hizmetlerin kalitesi ve müşteri memnuniyeti her zamankinden daha önemli hale gelmiştir.
API Güvenliği: Tehditler ve En İyi 10 Önlem
Günümüzde uygulamalar, cihazlar ve sistemler arasında veri paylaşımını ve iş birliğini sağlayan API'ler (Application Programming Interface - Uygulama Programlama Arayüzleri) dijital dünyanın merkezinde yer alıyor ve kritik unsurlar haline geldiler.