Çin Menşeili Akıllı Telefonlar Virüslü mü geliyor ?

Merhabalar,

Sıkıntılı bir haber paylaşacağım için üzgünüm ama durum ciddi. Çin menşeili telefonlara dikkat! Bir Alman güvenlik firmasının raporuna göre, Çin’de üretilen bir Android akıllı telefon, pre-installed (önceden yüklenmiş) kötü amaçlı yazılım ile birlikte gönderiliyor!

Bahsi geçen ürün, Star N9500. Siz de bu akıllı telefonunu Amazon ve eBay gibi platformlarda ucuz bir mebla tutarında kolaylıkla bulabilirsiniz ve bu rapora göre Google Play Store uygulamasının bir sürümü olarak görünen Uupay.D Truva Atı içeriyor.

Güvenlik firmasına göre, telefondaki bu casus yazılım arka planda çalışarak birçok şeyi yapabilir. Neler mi? Mesajlarınızı, maillerinizi okuyabilir, çağrılarınızı yönetebilir, kamera ve mikrofonunuzu kontrol altına alabilir. Aslında istediği her şeyi yapabilir..ve Çin merkezli bir sunucuya bu bilgileri gönderir.

Casus yazılımın işlevi kullanıcı tarafından görünmez ve devre dışı bırakılamaz. Bu, çevrimiçi suçluların akıllı telefona ve kişisel verilere tam erişime sahip olduğu anlamına gelir. Kullanıcılara görünür bir erişim sağlayabilecek olan kayıtlar doğrudan silinir.

Neyse ki bu zararlı yazılımı tespit etmenin bir yolu var. Telefonunuzda güncel bir antivirüs programını çalıştırarak tarama yapabilirsiniz.

Uupay.D Truva Atı Nasıl Tespit Edilir?

Google Play ‘a girin ve G DATA Internet Security for Android uygulamasını ya da
ESET Mobile Security and Antivirus veyahut
AVG AntiVirüs FREE for Android uygulamasını indirerek tarama yapabilirsiniz.

Aşağıdaki görsel G DATA Internet Security for Android uygulamasının ve aynı zamanda makaleyi yayınlayan şirketin uygulamasıdır.

Bu arada lütfen her önünüze gelen uygulamayı yüklemeyin, araştırın, inceleyin. En basitinden sizden istediği izinlere bir bakın, örneğin bir sözlük uygulamasının sizin rehberinizle ne işi var ?

Eğer siz de bu Uupay.D Truva Atı virüsünden etkilenmişseniz, yazının devamını okuyun.

1.Sorun: Telefonunuz bu virüs nedeni ile güvenlik güncelleştirmelerini de alamayacak.

The program also blocks the installation of security updates.

2.Sorun: Christian Geschkat’a göre, bu virüsü cihazdan kaldırmak pek mümkün değil.. Bir bakalım:

Uupay.D Truva Atı Nasıl Kaldırılır ?

İlgili yazıda bu truva atının kaldırılamayacağı belirtilmiş, kast edilen durum son kullanıcılar için geçerli çünkü teknik olarak bunu söylemek doğru değil ama buna ciddi bir uğraş vermek istemiyorum derseniz, satın aldığınız yere iade edebilirsiniz. Yerli bir firmadan satın aldıysanız eğer ve işler istediğiniz gibi gitmiyorsa hukuksal yollara başvurabilirsiniz. (Yabancı bir firmadan aldıysanız da bunu değerlendirebilirsiniz ama sanırım uğraş derecesi artacaktır.)

İlgili sayfada yorum yapan ziyaretçilerden birisi

ABD’li telefonlar da genellikle casus yazılımıyla gelir. Bunlar NSA tarafından yapıldı. Her neyse…

demiş.. ve güzel bir noktaya dikkat çekmiş, şaşırıyoruz muyuz, hayır.. (:

Parantez içinde aktardıklarımız aklınızın bir kenarında dursun, konumuza geri dönelim. Sizce üreticiler bunu bilinçli olarak mı yapıyor? (Bu yaygın bir taktiktir, web güvenliğinde de pek sık karşılaşırız. Şöyle ki, saldırgan size bir ürün ya da hizmeti ücretsiz ya da ucuza mâl ederek, bir nevi sizin rızanızla zararlı yazılımı size kabul ettirir.) Yoksa onlar masum da üretim hattında mı bir şeyler ters gidiyor acaba? (Virüslerin bir kısmının da anti-virüs sağlayıcıları tarafından üretilip, yayılmış olması da aklınıza geldi mi?)

Ne dersiniz ?

Bazen savaş muhabbetleri falan dönünce babam arada bir söyler, “Oğlum eskiden mertlik varmış..” sonrasında namertlik gelmiş peki ya şimdilerde ?

Arkadaşlar, çağımızın tehlikesi bambaşka..

Bu konuda da bilinçli olalım ve bu bilinci etrafımıza da yayalım lütfen..

Güvende kalın..

Son olarak bu haber 1-2 yıl öncesine ait lakin gördüğüm kadarıyla ülkemizde pek bahsedilmemiş ve bu noktada daha çok dikkat verdiğimiz nokta “bilinç” olduğu için paylaşılmaya değer gördüm..

Kaynak:
https://blog.gdatasoftware.com/2014/06/23951-android-smartphone-shipped-with-spyware