Telefon Güvenliği 6 - TrojAndroid

Birçoğumuzun bildiği gibi Android, Google tarafından geliştirilen bir işletim sistemidir. Android için yayınlanmış bir sürü antivirüs de mevcuttur. Android'in çalışması gereği bu antivirüslerin taraması için bir sınırı vardır. (Bu kez de introduction böyle olsun)

Android güvenliğini anlatmadan önce rootlama ve android trojenlerini anlatayım bilmeyenler için :)

Rootlama

Rootlama, kullanıcılara cihaz üzeriden ayrıcalık veren bir süreç demektir. Rootlama işlemini yaptıktan sonra kullanıcılar mobil cihazlarının ayarlarının, özelliklerinin vs kontrol sahibi olabilir ve hatta cihaz tarafından desteklenmeyen bir yazılımı yükleyebilirler. Daha kısa anlatmak gerekirse kullanıcıların cihazdaki herhangi bir yazılım kodunu kolayca değiştirebilecekleri anlamına gelir.

Avantajları:

• Daha iyi arayüz ve klavye oluşturabilme
• Uygulamaları tamamen sd karta aktarma
• Üretici veya operatörler tarafından önceden yüklenmiş gereksiz uygulamaları kaldırma

Gelelim güvenlik ve diğer risklere:

• Cihaza malware yani kötü amaçlı yazılım bulaşması
• Her yerde söylenilen 'garanti kapsamı dışına çıkması'
• Cihazın zayıf bir performans göstermesi
• Cihazın Bricking olması yani telefon markasının veya android yazısında kalması ve telefonun açılmaması

Tabii ki güvenliği anlattığım için rootlamayı anlatmayacağım.

Android Virüsleri

Zitmo
kullanıcılardan gelen çevrimiçi bankacılık ayrıntılarını çalmak için tasarlanmış kötü amaçlı bir trojandir.

FakeToken/Tramp.A (Trumpdan bir yarar göremedik zaten)
Hedef bankanın gönderdği gibi kimlik avı e-postlarını gönderir. Sizi kimlik avı yapmak için güvenli zannettiğiniz ama olmayan bir siteye yönlendirip bilgilerinizi çalar.

Obad
Uzantan verilen komutları yerine getirme, sms gönderme, diğer kötü amaçlı yazılımları indirme/yükleme yeteneği olan bir trojandir.

Androrat 
Bir RAT'tır yani androidi uzaktan yönetim aracıdır.

Başlığın güzelliğini bozmamak için güvenliği bu yazımda anlatmadım. Hem kısa hem de bu yazım bir bilgi yazısı olsun istedim. İyi akşamlar :)