Cep telefonu casus yazılım incelemesi

Telefon neden bu kadar değerli bir hedef

Telefonunuz mesajlarınızı, fotoğraflarınızı, konumunuzu, takviminizi ve çoğu zaman bütün hesaplarınızın anahtarını taşır. Birine sizin hakkınızda bilgi toplamak için evinize girmek gerekmez; telefonunuza ya da telefonunuzun bağlı olduğu hesaba erişmek yeterlidir. Bu erişim her zaman karmaşık bir saldırı gerektirmez. Bu yüzden incelemeye başlarken yalnızca uygulamalara değil, paylaşılmış ya da ele geçirilmiş olabilecek bulut hesaplarına da bakarız.

Casus yazılım nasıl yüklenir

Telefonlara bilgi toplamak amacıyla yüklenen yazılımları kabaca üç gruba ayırıyoruz:

• Takip uygulamaları: Telefona fiziksel erişimi olan birinin, birkaç dakika içinde yükleyebildiği ticari uygulamalardır. Çoğu Android’de geniş izinler, erişilebilirlik hizmetleri ya da cihaz yöneticisi yetkisi ister ve simgesini gizler.
• Hesap ve yedek erişimi: Bir başkası Apple ya da Google hesabınızın şifresini biliyorsa, telefona hiçbir şey yüklemeden fotoğraflarınızı, mesaj yedeklerinizi ve konumunuzu görebilir. Bu çoğu zaman en kolay ve en sık yoldur.
• Yönetim profilleri: Kurumsal cihaz yönetimi için kullanılan profiller, kötü niyetle yüklendiğinde trafiğinizi yönlendirebilir ya da cihaz üzerinde geniş yetki sağlayabilir.

Bunların dışında, belirli kişileri hedef alan gelişmiş ticari casus yazılımlar da vardır. Bunlar daha nadirdir, genellikle yüksek profilli kişileri hedefler ve çok az iz bırakabilir.

İncelemede neye bakarız

İnceleme iki katmanda yürür. Birinci katmanda cihazın ayarlarını ve hesaplarını sizinle birlikte gözden geçiririz: yüklü uygulamalar ve izinleri, erişilebilirlik hizmetleri, cihaz yöneticileri, yönetim profilleri, bilinmeyen kaynaklardan yükleme izni, hesabınıza bağlı cihazlar, açık oturumlar, konum paylaşımı ve yedekleme ayarları. Bu katman çoğu zaman en somut bulguları verir.

İkinci katmanda cihazdan alınan yedek ve sistem kayıtlarını dijital inceleme araçlarıyla analiz ederiz. Bu analiz, bilinen casus yazılımların bıraktığı izleri, şüpheli alan adlarını ve olağandışı süreçleri arar. Bulunan her izi, ne anlama geldiği ve ne anlama gelmediğiyle birlikte açıklarız. Bir uygulamanın yüksek pil tüketmesi tek başına casus yazılım göstergesi değildir; birçok masum uygulama da aynı şeyi yapar.

Kişisel güvenlik önce gelir

Telefonunuza bir yakınınızın, partnerinizin ya da eski partnerinizin casus yazılım yüklediğinden şüpheleniyorsanız, teknik adımlardan önce güvenliğinizi düşünmek gerekir. Yazılımı kaldırmak ya da hesap şifrelerini aniden değiştirmek, o kişiyi uyarabilir ve tepkisini sertleştirebilir. Bu yüzden temizliğin zamanlamasını sizinle birlikte, güvenliğinize göre planlarız.

• Bizimle şüphelendiğiniz telefondan değil, o kişinin erişemeyeceği başka bir cihazdan iletişime geçin.
• İnceleme öncesinde yazılımı silmeyin, telefonu sıfırlamayın; delil kaybolabilir.
• Acil bir tehlike içindeyseniz 112’yi arayın. Psikososyal destek ve yönlendirme için ALO 183 hattına ulaşabilirsiniz.

Sonuç ve sonrası

İnceleme sonunda bulguları size anlaşılır bir dille anlatır, yazılı rapor teslim ederiz. Bulgu varsa yazılımın nasıl kaldırılacağını, hangi hesapların hangi sırayla güvenceye alınacağını ve iki aşamalı doğrulamanın nasıl kurulacağını adım adım planlarız. Bulgunun hukuki bir süreçte kullanılması gerekebilecekse, temizlik öncesinde belgeleme yaparız; bu konuda dijital delil inceleme ve teknik raporlama hizmetimize bakabilirsiniz.

Bulgu yoksa bunu da açıkça yazarız: hangi alanların hangi yöntemle incelendiğini ve bilinen göstergelerin tespit edilmediğini. Bunun, cihazın gelecekte de temiz kalacağı anlamına gelmediğini ve gelişmiş yazılımların iz bırakmayabileceğini de raporda belirtiriz. Kurumsal telefonlar için düzenli incelemeler planlanabilir.

iPhone ve Android arasındaki farklar

İki işletim sistemi farklı risklere açıktır. Android telefonlarda takip uygulamaları daha yaygındır, çünkü sistem dışarıdan uygulama yüklemeye ve erişilebilirlik hizmetleri üzerinden geniş yetki vermeye daha fazla imkân tanır. iPhone’larda ise kilidi kırılmamış bir cihaza gizli uygulama yüklemek çok daha zordur; bu yüzden en sık karşılaşılan yol iCloud hesabına erişim ve kötü niyetli yönetim profilleridir. Bu fark, incelemenin nereye odaklanacağını belirler. Her iki sistemde de güncel bir işletim sistemi sürümü, güçlü bir ekran kilidi ve iki aşamalı doğrulama, riski önemli ölçüde azaltır.