Siber Güvenliğimiz Tehlikede Olabilir Mi?
“Siber Güvenlik Raporu” hakkında bilgi veren avukat Kürşat Ergün, “Örnek olarak belirtelim, hava durumunu göstermek için yükleme sırasında lokasyon bilgisini alma izni isteyen herhangi bir hava durumu uygulamasının, kamera ve mikrofona erişim izni istemesi anlamsız” dedi.
Bilişim dünyasında, işletim sistemine komut gönderen kullanıcı arayüzü olarak adlandırılan “shell” (Kabuk) dosyalarına işaret eden Ergün, kodların içerisine yerleştirilebilecek çok küçük casus yazılımlar sayesinde kullanıcıların telefonuna yönelik dış müdahalelerin olabileceğini ifade etti.
Ergün, şöyle devam etti: “Herhangi bir mobil uygulama, amacının dışında örneğin kamera ve mikrofon gibi izinleri de istiyorsa sorgulamak gerekir ‘neden’ diye. Mobil uygulamalar, akıllı telefonların artmasıyla büyük bir pazar alanı oluşturarak insanlara hizmet etmekteler. Bu uygulamalar kendilerinin sistemde stabil bir şekilde çalışabilmesi için, yükleme öncesinde yükleyen tarafa birtakım izin isteklerinde bulunur. Bu izinler genel olarak sistem dosyalarına, kameraya, mikrofona, kişi listesine, arama kaydına, mesajlara, fotoğraflara, videolara, müziklere şeklinde listelenmektedir. İndirdiğiniz bir uygulama, bu izinlere neden ihtiyaç duyar?
Daha Fazlası İçin: Kriz Dönemlerinde Web Tasarımın Önemi
İnternetin yaygınlaştığı hayatımızın her alanına girdiği günümüz dünyasında bir alan adına sahip olmak, internette var olmak ve bulunabilir olmak son derece önemli hale gelmiştir. Küçük işletmelerden büyük firmalara kadar pek çok işletme web site sahibi olmanın müşterilere ulaşmada ne kadar önemli olduğunun bilincine sahiptir.
”Shell” (Kabuk) dosya içerisindeki söz konusu dosyalar, bulunduğu cep telefonu, tablet ya da bilgisayarlar, uzak bir istemci üzerinden yetkisiz erişim için ulaşılabilir hale getirebilir. Sadece bunlar değil aynı zamanda iletişim formlarından, ziyaretçi defterlerinden, profil fotoğrafı yükleme alanlarından, mesaj gönderme sayfalarından sisteme enjekte edilebilir. Bu yazılımlar milyonlarca kişinin 3. kişilerin eline geçmemesi gereken bilgilerini ifşa edebilir. Bu bilgiler, kredi kartı bilgileriyle birlikte paylaşılması rahatsızlık verebilecek özlük bilgileri de olabilir.” şeklinde açıklamalarda bulundu.
