
Google’ın Android güvenliği ve kapalılığından sorumlu mühendislik lider yardımcısı Dave Kleidermacher, 13 Mayıs’ta yaptığı bir duyuruyla akıllı telefonlara yeni güvenlik muhafazalarının eklendiğini açıkladı.
Kleidermacher, bu tedbirlerin, Google’ın kendi araştırmasının, tehdit aktörlerinin telefon görüşmeleri sırasında kurbanları belli riskli aksiyonları (varsayılan güvenlik ayarlarını değiştirmek ya da yeni uygulama müsaadeleri vermek gibi) gerçekleştirmeye ikna etmeyi sevdiğini ortaya koymasına bir cevap olarak getirildiğini belirtti.
Kleidermacher, “Bu hareketler, bir saldırgana aygıtınıza ve bilgilerinize daha derin erişim sağlayarak casusluk, dolandırıcılık ve öbür berbata kullanımlarla sonuçlanabilir” ihtarında bulundu. Yeni güvenlik tedbirlerinin büsbütün akıllı telefon aygıtınızda ve sırf mevcut kişilerinizde olmayan biriyle görüşme yapıldığında uygulanacağını belirten Kleidermacher, Google’ın makul aksiyonları engellemek ve sizi bu karmaşık teşebbüslere karşı uyarmak için çalıştığını doğruladı.
Google’ın Android güvenliği ve kapalılığından sorumlu mühendislik lider yardımcısı Dave Kleidermacher, 13 Mayıs’ta yaptığı bir duyuruyla akıllı telefonlara yeni güvenlik muhafazalarının eklendiğini açıkladı. Kleidermacher, bu tedbirlerin, Google’ın kendi araştırmasının, tehdit aktörlerinin telefon görüşmeleri sırasında kurbanları muhakkak riskli hareketleri (varsayılan güvenlik ayarlarını değiştirmek ya da yeni uygulama müsaadeleri vermek gibi) gerçekleştirmeye ikna etmeyi sevdiğini ortaya koymasına bir cevap olarak getirildiğini belirtti.
Kleidermacher, “Bu hareketler, bir saldırgana aygıtınıza ve bilgilerinize daha derin erişim sağlayarak casusluk, dolandırıcılık ve öbür berbata kullanımlarla sonuçlanabilir” ikazında bulundu. Yeni güvenlik tedbirlerinin büsbütün akıllı telefon aygıtınızda ve sadece mevcut kişilerinizde olmayan biriyle görüşme yapıldığında uygulanacağını belirten Kleidermacher, Google’ın makul aksiyonları engellemek ve sizi bu karmaşık teşebbüslere karşı uyarmak için çalıştığını doğruladı.
Android’in yeni özelliklerini duyuran Google, artık bir arama sırasında engellenecek üç kullanıcı aksiyonunu doğruladı:
● Google Play Protect’i devre dışı bırakmak
● Bir uygulamayı resmi mağaza dışında bir yerden yüklemek
● Uygulama erişilebilirlik müsaadesini değiştirmek
Google’ın Play Protect özelliği varsayılan olarak faal ve bunun kıymetli bir nedeni var. Bu özellik, makûs hedefli uygulama davranışlarını daima olarak tarayarak kullanıcıları mümkün ziyanlardan koruyor. Bir arama sırasında bu muhafazayı devre dışı bırakmanız için ikna edilmeniz, kesin olarak devam eden bir hücumun işareti. Bu nedenle, bu tıp bir hareketin engellenmesi güzel bir şey.
Bir uygulamayı resmi Google indirme mağazası dışında bir yerden yüklerseniz, uygulama güvenlik meseleleri açısından düzgün bir halde incelenmemiş olabileceğinden sizi berbat gayeli yazılım yüklemeye açık bırakacak. Yeni muhafaza odaklı özellikler, kullanıcıların bir arama sırasında bir web tarayıcısından, iletileşme uygulamasından yahut rastgele bir kaynaktan rastgele bir yeni uygulamayı yandan yüklemesini engelliyor.
Son olarak, olağanda muhtaçlık duymayacağınız erişilebilirlik müsaadelerini vermeye ikna edildiyseniz, bu güvenlik ve saklılık açısından büyük bir tehlike işareti. Kleidermacher, bu türlü bir durumda saldırganın “kullanıcının aygıtı üzerinde denetim sahibi olabileceği ve bankacılık bilgileri üzere hassas ya da özel bilgileri çalabileceği” ikazında bulundu.
Bu Android güncellemesinin dördüncü bir istikameti daha var, fakat direkt bir kısıtlamadan çok bir ikaz olduğu için sihirli üç sayısına dahil edilmedi. Bir arama sırasında ekran paylaşımını kullandığınızda, Android artık bir saldırganın datalara erişmeye çalışmasını önlemek için arama sona erdiğinde paylaşımı durdurmanızı isteyecek.
Milliyet



