Mobil uygulamaların veri erişim izinleri, kullanıcıları siber tehditlere karşı savunmasız bırakıyor. Kötü niyetli uygulamalar, kullanıcı verilerini çalmaktan finansal kayıplara kadar birçok risk oluşturuyor. Siber güvenlik uzmanları, uygulama izinlerinin kontrol edilmesi gerektiğini vurguluyor.
ANKARA-BHA
Mobil cihazlara indirilen uygulamalar üzerinden verilen bilinçsiz izinler, kullanıcıları siber dolandırıcılığın hedefi haline getirebiliyor. App Store ve Google Play gibi platformlarda yer alan milyonlarca uygulama, cihazlarda geniş veri erişim imkanı sağlayabiliyor.
Bankacılık ve sosyal medya gibi alanlarda kullanılan uygulamalar, kullanıcıdan konum, kamera, mikrofon, galeri gibi kritik verilere erişim talebinde bulunabiliyor. Bu erişim izinleri, uygulamanın ilk kurulumunda kullanıcının onayına sunulurken, sonrasında da cihaz ayarlarından yönetilebiliyor.
Ancak bazı uygulamalar, sundukları hizmetle ilgisi olmayan erişim izinleri talep edebiliyor. Bu durum, kötü amaçlı yazılımların kullanıcı verilerini ele geçirmesine, finansal kayıplara, hatta rehberdeki kişilere izinsiz mesaj gönderilmesine neden olabiliyor.
“Uygulama ile izinler arasındaki tutarlılık kontrol edilmeli”
Siber güvenlik uzmanları, uygulama ile talep edilen izinler arasında bir tutarlılık olup olmadığının kontrol edilmesi gerektiğine dikkat çekiyor. Örneğin, konum bilgisi gerektirmeyen bir uygulamanın bu veriye erişim istemesi, potansiyel bir güvenlik riski oluşturabiliyor.
Ayrıca, uygulamaların sadece resmi mağazalardan indirilmesi, geliştirici bilgilerinin incelenmesi ve kullanıcı yorumlarının okunması da güvenliği artıran önlemler arasında yer alıyor.
İşletim sisteminin güncel tutulması ve güvenilir anti-virüs yazılımlarının kullanılması da siber tehditlere karşı koruma sağlıyor.
60 milyondan fazla indirme yapılan zararlı uygulama tespit edildi
Geçen ay Google Play'de yer alan ve 60 milyondan fazla indirilen 331 zararlı uygulama tespit edildi. Sağlık takibinden batarya optimizasyonuna kadar çeşitli kategorilerde yer alan bu uygulamalar, kullanıcıların verilerine erişerek siber saldırganların hedefi haline getirdi.
Google, 2023 yılı içerisinde Google Play politikalarını ihlal eden 2 milyondan fazla uygulamanın yayınlanmasını engelledi. Ayrıca 158 binden fazla kötü amaçlı geliştirici hesabı platformdan kaldırıldı.
Performans kaybına da neden olabiliyor
Uzmanlar, bilinçsizce indirilen uygulamaların sadece siber güvenlik değil, cihaz performansı açısından da olumsuz etkiler yaratabileceği konusunda uyarıyor. Sürekli konum takibi yapan ve arka planda çalışan uygulamalar, pil ömrünü azaltırken cihazın yavaşlamasına neden olabiliyor. Ayrıca, bu uygulamaların aşırı veri kullanımı internet kotasını hızla tüketebiliyor.
Mobil cihazlara indirilen uygulamaların yaygın olarak istediği izinler, kullanıcı verilerinin güvenliğini tehdit ediyor. Kötü niyetli uygulamaların yüklendiği durumlarda, kullanıcılar finansal kayıplara ve kişisel bilgilerinin çalınmasına maruz kalabiliyor. Siber güvenlik konusunda bilinçlenmek ve uygulama izinlerini dikkatlice değerlendirmek, mobil cihazların güvenliğini artırmak için önemli adımlardır. Ayrıca, güvenilir kaynaklardan uygulama indirme ve güvenlik yazılımlarını güncel tutma alışkanlığı da siber tehditlere karşı koruma sağlayabilir.
