Android meraklıları genellikle cihazlarının önyükleyicilerinin kilidini açar, onları köklendirir, USB hata ayıklamasını etkinleştirir ve Google Play Store dışından yazılım yüklemesine izin verir. Ancak Android cihazların tüm bu ince ayarlar etkin olarak gelmemesinin nedenleri var.
Android cihazınızla daha fazlasını yapmanıza izin veren her geeky hilesi, aynı zamanda güvenliğinin bir kısmını ortadan kaldırır. Cihazlarınızı maruz bıraktığınız riskleri bilmek ve dengeleri anlamak önemlidir.
Bootloader Kilit Açma
İLİŞKİLİ: Android Telefonunuzun Önyükleyicisinin Kilidini Açmanın Güvenlik Riskleri
Android önyükleyiciler varsayılan olarak kilitli gelir . Bunun nedeni, kötü üreticinin veya hücresel operatörün cihazlarını kilitlemek ve onunla herhangi bir şey yapmanıza engel olmak istemesi değildir. Google’ın Android geliştiricilerine ve kullanıcılara pazarlanan kendi Nexus cihazları bile varsayılan olarak kilitli önyükleme yükleyicileriyle birlikte gelir.
Kilitli bir önyükleyici, bir saldırganın yeni bir Android ROM yükleyememesini ve cihazınızın güvenliğini atlamamasını sağlar. Örneğin, birinin telefonunuzu çaldığını ve verilerinize erişmek istediğini varsayalım. Etkin bir PIN'iniz varsa içeri giremezler. Ancak, önyükleyicinizin kilidi açılmışsa, kendi Android ROM'larını yükleyebilir ve etkinleştirdiğiniz herhangi bir PIN veya güvenlik ayarını atlayabilirler. Bu nedenle, bir Nexus cihazının önyükleyicisinin kilidini açmak, verilerini silecektir - bu, bir saldırganın verileri çalmak için bir cihazın kilidini açmasını önleyecektir.
Şifreleme kullanırsanız, kilitli olmayan bir önyükleyici teorik olarak bir saldırganın şifrelemenizi, dondurucu saldırısı , bellekteki şifreleme anahtarınızı tanımlamak ve kopyalamak için tasarlanmış bir ROM'u önyükleme. Araştırmacılar, bu saldırıyı kilidi açılmış bir önyükleyiciye sahip bir Galaxy Nexus'a başarıyla gerçekleştirdiler.
Önyükleyicinizin kilidini açtıktan ve kullanmak istediğiniz özel ROM'u yükledikten sonra yeniden kilitlemek isteyebilirsiniz. Elbette, bu kolaylık söz konusu olduğunda bir değiş tokuştur - yeni bir özel ROM yüklemek isterseniz, önyükleyicinizin kilidini tekrar açmanız gerekir.
Köklendirme
Köklendirme, Android’in güvenlik sistemini atlar . Android'de her uygulama, kendi izinlerine sahip kendi Linux kullanıcı kimliğiyle izole edilmiştir. Uygulamalar, sistemin korunan bölümlerine erişemez veya bunları değiştiremez veya diğer uygulamalardaki verileri okuyamaz. Bankacılık kimlik bilgilerinize erişmek isteyen kötü amaçlı bir uygulama, yüklü banka uygulamanızı gözetleyemez veya verilerine erişemez - bunlar birbirinden izole edilmiştir.
Cihazınızı rootladığınızda, uygulamaların root kullanıcısı olarak çalışmasına izin verebilirsiniz. Bu onlara, normalde mümkün olmayan şeyleri yapmalarına olanak tanıyan tüm sisteme erişim sağlar. Kötü amaçlı bir uygulama yüklediyseniz ve ona kök erişimi verdiyseniz, tüm sisteminizi tehlikeye atabilir.
Kök erişimi gerektiren uygulamalar özellikle tehlikeli olabilir ve çok dikkatli bir şekilde incelenmelidir. Güvenmediğiniz uygulamalara cihazınızda root erişimi olan her şeye erişim izni vermeyin.
USB hata ayıklama
İLİŞKİLİ: "Meyve Suyu Krikosu" Nedir ve Genel Telefon Şarj Cihazlarından Uzak Durmalıyım?
USB hata ayıklama, aşağıdaki gibi şeyler yapmanızı sağlar dosyaları ileri geri aktar ve cihazınızın ekranının videolarını kaydedin . Sen ne zaman Usb hata ayıklamasını etkinleştir , cihazınız bir USB bağlantısı aracılığıyla taktığınız bilgisayardan gelen komutları kabul eder. USB hata ayıklama devre dışı bırakıldığında, bilgisayarın cihazınıza komut verme yolu yoktur. (Bununla birlikte, cihazınız prize takılıyken kilidini açmış olsanız bile bilgisayar dosyaları ileri geri kopyalayabilir.
Teoride, kötü amaçlı bir USB şarj bağlantı noktasının, USB hata ayıklama etkinleştirilmişse ve güvenlik istemini kabul etmişse, bağlı Android cihazlarını tehlikeye atması mümkün olabilir. Bu, bir Android cihazının hiç bir güvenlik istemi göstermeyeceği ve USB hata ayıklama etkinse herhangi bir USB bağlantısından gelen komutları kabul edeceği Android'in eski sürümlerinde özellikle tehlikeliydi.
Neyse ki, USB hata ayıklamayı etkinleştirmiş olsanız bile Android artık bir uyarı veriyor. ABD hata ayıklama komutlarını verebilmesi için cihazı onaylamanız gerekir. Telefonunuzu bir bilgisayara veya USB şarj bağlantı noktasına takarsanız ve beklemediğinizde bu istemi görürseniz, kabul etmeyin. Aslında, bir şey için kullanmadığınız sürece USB hata ayıklamasını devre dışı bırakmalısınız.
Bir USB şarj bağlantı noktasının cihazınızı kurcalayabileceği fikri " meyve suyu krikosu .”
Bilinmeyen kaynaklar
İLİŞKİLİ: Telefonunuza veya Tabletinize Android Uygulamaları Yüklemenin 5+ Yolu
Bilinmeyen Kaynaklar seçeneği Google Play Store dışından Android uygulamaları (APK dosyaları) yüklemenize olanak tanır. Örneğin, Amazon App Store'dan uygulamalar yüklemek, Humble Bundle uygulaması aracılığıyla oyunlar yüklemek veya geliştiricinin web sitesinden APK biçiminde bir uygulama indirmek isteyebilirsiniz.
Bu ayar, daha az bilgili kullanıcıların APK dosyalarını web sitelerinden veya e-postalardan indirmesini ve gerekli özeni göstermeden yüklemesini engellediği için varsayılan olarak devre dışı bırakılmıştır.
Bir APK dosyası yüklemek için bu seçeneği etkinleştirdiğinizde, daha sonra güvenlik için devre dışı bırakmayı düşünmelisiniz. Uygulamaları düzenli olarak Google Play dışından yüklüyorsanız (örneğin, Amazon App Store kullanıyorsanız) bu seçeneği etkin bırakmak isteyebilirsiniz.
Her iki durumda da, Google Play dışından yüklediğiniz uygulamalara çok dikkat etmelisiniz. Android şimdi onları kötü amaçlı yazılımlara karşı taramayı teklif edecek ancak herhangi bir antivirüs gibi bu özellik mükemmel değildir.
Bu özelliklerin her biri, cihazınızın bazı yönleri üzerinde tam kontrol sahibi olmanızı mümkün kılar, ancak güvenlik nedenleriyle tümü varsayılan olarak devre dışı bırakılmıştır. Bunları etkinleştirirken riskleri bildiğinizden emin olun.
Resim Kredisi: Flickr'da Sancho McCann
