Siber korsanların yeni hedefi akıllı telefonlar

BoÄŸaziçi Üniversitesi Siber Güvenlik Merkezi (BÜSÄ°BER) Yöneticisi Doç. Dr. Bilgin Metin, son zamanlarda "Android iÅŸletim sistemi yüklü telefonlara yönelik tehditlerin yoÄŸunlaÅŸtığını" ifade ederek, siber saldırıların telefona masum görünümlü bir zararlı yazılımın yüklenmesiyle baÅŸladığını anlattı.

Halka açık wifi kullanımlarında siber korsanların direkt olarak telefonlara girip özel verilere ulaÅŸabildiÄŸine dikkat çeken Metin, "Örnek vermemiz gerekirse Android telefonlardaki Bluetooth protokolündeki 'Blueborne' adlı zafiyet kullanılarak telefonlara direk eriÅŸim saÄŸlanıp yine zararlı bir yazılım yüklenip telefonun kontrolü kamera ve mikrofon dahil ele geçirilebiliyor." ifadelerini kullandı.

Zararlı yazılımlara dikkat

Banka hesaplarına, cep telefonlarına yapılan siber saldırılarla ulaşılabildiÄŸine dikkat çeken Metin, ÅŸöyle devam etti:

"Zararlı yazılımlara örnek vermemiz gerekirse 'red alert 2' cep telefonunuzdan internet bankacılığı uygulamasına girmek istediÄŸinizde karşınıza bankacılık yazılımına benzeyen bir ekran çıkartıyor, ÅŸifrenizi ilk girdiÄŸinizde bir hata mesajı ile karşılaşıyorsunuz. Bu esnada ÅŸifreniz çalınıyor. Åžifreyi ikinci defa girdiÄŸinizde ise eriÅŸim saÄŸlıyorsunuz. Bankaların yanı sıra sosyal medya parolaları da bu yolla çalınabiliyor. Zararlı yazılım bankadan size uyarı için gelen telefon aramalarını da engelleyebiliyor. Bankadan gelen SMS mesajlarını okuyabiliyor. Bunun benzeri birçok zararlı yazılım vardı fakat bu yazılım Türkiye’deki bankacılık uygulamalarının görünüÅŸlerini kopyaladığı için tehlikeli. Ayrıca bu yolla sosyal medya ÅŸifreleriniz de çalınabilir."

Jailbreak uyarısı

Teknoloji dünyasında sık sorulan sorulardan birinin de "iPhone mu daha güvenli Android mi?" ÅŸeklinde olduÄŸunu kaydeden Metin, ÅŸöyle konuÅŸtu:

"iPhone eÄŸer 'jailbreak' dediÄŸimiz bir operasyon ile orijinalliÄŸini kaybetmediyse zararlı yazılımlardan etkilenmez. Fakat yine iÅŸletim sistemindeki bazı zafiyetler sorun olabilir. Baktığımızda ÅŸu an yeni çıkan bir zafiyet ile siz iPhone ile halka açık bir wifi kablosuz ağına baÄŸlandığınızda telefonunuza girilebiliyor. Çalıştırılan bir kod ile telefonunuzda kalıcı arka kapı oluÅŸturulup telefon saldırı sunucusuna baÄŸlı hale getirilip, daima dışardan kontrol altında kalmaya müsait hale geliyor. Bu zafiyet iOS 11 iÅŸletim sisteminde çözülmüÅŸ durumda ve kullanıcılar güncelleme yoluyla bu versiyona geçmeliler. GörüldüÄŸü gibi güncellemeler yapılmadı mı Apple iPhone gibi kapalı ve güvenli bir platform bile zafiyet verebiliyor."