Sahte Mobil Uygulamalar: APK Dosyalarının Riskleri
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Mağaza dışından indirilen bir Android kurulum dosyası (APK), cihazınızda mağaza denetiminden geçmemiş bir yazılım çalıştırır. Dosya meşru da olabilir; sorun şudur ki hangi olduğunu ayırt etmenin kolay bir yolu yoktur.
Mağaza denetimi ne yapar
Uygulama mağazaları yüklenen paketleri tarar, geliştirici kimliğini kaydeder, imza değişikliklerini izler ve zararlı davranış tespit edildiğinde uygulamayı kaldırabilir. APK'yı doğrudan kurduğunuzda bu katmanların hiçbiri çalışmaz. Güncelleme de gelmez: açık bir güvenlik sorunu olsa bile sürüm cihazınızda olduğu gibi kalır.
İzinlerin anlamı
| İstenen izin | Ne yapabilir hale gelir |
|---|---|
| SMS okuma | Doğrulama kodlarınızı okur. Bir uygulamanın bunu istemesi için neredeyse hiçbir meşru neden yoktur. |
| Erişilebilirlik hizmeti | Ekranı okur ve dokunma yapabilir; diğer uygulamalarda işlem gerçekleştirebilir. |
| Diğer uygulamaların üzerinde gösterme | Gerçek giriş ekranının üzerine kendi ekranını koyar. |
| Bilinmeyen kaynakları yükleme | Kendi üzerinden başka uygulamalar kurar. |
| Cihaz yöneticisi | Kaldırılmayı engeller, ekranı kilitler. |
| Bildirim erişimi | Gelen kod ve uyarı bildirimlerini okur. |
İlk üç satır, hesap ele geçirme saldırılarında birlikte kullanılan izin üçlüsüdür. Kurulum sırasında bu izinlerden biri istenirse kurulumu durdurmak doğru karardır.
Sahte uygulamanın belirtileri
- Dosya, mağaza yerine bir web sayfası, özel mesaj veya kısa bağlantı üzerinden sunuluyor.
- Kurulum öncesinde "bilinmeyen kaynaklara izin ver" ayarını açmanız isteniyor.
- Uygulama ilk açılışta doğrudan kullanıcı adı ve şifre istiyor, başka hiçbir işlev sunmuyor.
- Simge ve isim tanıdık ama yazımda küçük farklar var.
- Uygulama boyutu beklenmeyecek kadar küçük: içinde yalnızca bir tarayıcı penceresi vardır.
- Açıldığında gösterdiği sayfanın adresi görünmüyor.
Kurduysanız: temizlik adımları
- Cihazı uçak moduna alın. Veri akışını kesmek ilk adımdır.
- Uygulamayı kaldırın. Kaldırma engelliyse Ayarlar → Güvenlik → Cihaz yöneticisi uygulamaları bölümünden yetkisini geri alın, sonra kaldırın.
- Erişilebilirlik ve bildirim izinlerini denetleyin. Tanımadığınız her kaydı kapatın.
- Şifreleri başka bir cihazdan değiştirin. Virüslü olabilecek cihazdan şifre değiştirmek, yeni şifreyi de aynı yazılıma göstermek olur.
- Açık oturumları kapatın ve iki adımlı doğrulamayı kontrol edin.
- SMS yerine uygulama tabanlı doğrulamaya geçin. SMS okuma izni alan bir yazılım, SMS kodunu da okur.
- Hesap hareketlerini inceleyin. Tanımadığınız işlem varsa platformun destek ekibine bildirin.
- Şüphe sürüyorsa cihazı fabrika ayarlarına döndürmek, kalıntı bırakmayan tek çözümdür.
Daha baştan korunmak
- Uygulamayı yalnızca resmî mağazadan kurun; mağazada yoksa web tarayıcısı üzerinden kullanın.
- "Bilinmeyen kaynaklardan kuruluma izin ver" ayarını kapalı tutun ve bir kez açtıysanız hemen kapatın.
- Mağaza sayfasında geliştirici adını kontrol edin; taklit uygulamalar genellikle burada yakalanır.
- Tarayıcıdan erişim için mağaza dışı dosyaya ihtiyaç yoktur; ana ekran kısayolu aynı kolaylığı sağlar. Yöntemi kısayol yazısında anlattık.
Erişim adreslerinin nasıl doğrulandığını doğrulama sayfasından okuyabilirsiniz.