Android, iPhone'daki sorunun tam tersidir. iOS'ta korumalı alan (sandbox) o kadar katıdır ki hiçbir uygulama sistemi tarayamaz; iPhone virüs tarayıcılarının mağaza sayfalarında ima ettiklerini yapamamasının nedeni budur. Android'de ise önemli yerlerin birçoğuna bakmanıza izin verilir ve bunların çoğu şu anda açabileceğiniz sıradan ayar ekranlarıdır.
Bu açıklık, Android'de takip yazılımlarının (stalkerware) daha yaygın olmasının da nedenidir. Telefonunuzun kilidini beş dakikalığına açabilen herkes Play Store dışından bir uygulama yükleyebilir, ona gereken izinleri verebilir ve simgesini gizleyebilir. Ne bir güvenlik açığı, ne jailbreak, ne de teknik beceri gerekir. Sadece şifreniz ve cihazınızla baş başa geçirilen birkaç dakika.
Bu rehber, kendi başınıza neleri kontrol edebileceğinizi, kontrol etmeye değer sırayla anlatıyor; ardından da bilgisayardan yapılması gereken tek şeyi.
Başlamadan önce: kimin izlediğini bildiğinizi düşünüyorsanız
Şüphelendiğiniz kişi bir partner, eski bir partner, bir aile üyesi ya da bir işverense, tek bir ayarı değiştirmeden önce bu yazının sonlarındaki güvenlik bölümünü okuyun. Bazı izleme uygulamaları devre dışı bırakıldıklarında onları yükleyen kişiyi uyarır ve baskıcı bir ilişkide bu uyarı durumu daha da kötüleştirebilir. Aşağıdakilerin hiçbiri, o bölümü atlayacak kadar acil değildir.
Android'de takip yazılımı gerçekte nasıl çalışır
Android'deki ticari izleme uygulamalarının neredeyse tamamı aynı üç özelliğe dayanır. Bunlar platformun meşru, gerçek amaçlar için yapılmış parçalarıdır ve bu yazılımların hiçbir açıktan yararlanmadan neredeyse her şeyi izleyebilmesinin nedeni de bunlardır.
Erişilebilirlik hizmetleri. Ekran okuyucuların çalışabilmesi için tasarlanan bu izin, bir uygulamanın ekranınızdaki içeriği görmesine ve yazdıklarınızı izlemesine olanak tanır. Tuş kaydı (keylogging) tam olarak bu yeteneği gerektirir. Bu sayfada tek bir şeyi kontrol edecekseniz, bunu kontrol edin.
Bildirim erişimi. Telefonunuza gelen her bildirim, izleme uygulamasının başka türlü okuyamadığı uygulamalardan gelen mesajların tam metni de dahil olmak üzere, bu izinden geçer.
Cihaz yöneticisi. Şirket telefonlarının yönetimi için tasarlanan bu yetki, bir uygulamanın kaldırılmasını zorlaştırır ve silinmeye direnmesini sağlar.
Bu üç izne sahip bir izleme uygulaması, işletim sisteminin karanlık bir köşesinde saklanmaz. Ayarlarınızda, yanında sizin izniniz kayıtlı olarak durur; çünkü biri telefonunuz elindeyken o izni vermiştir.
Kendi yapabileceğiniz yedi kontrol
Menü adları Samsung, Pixel, Xiaomi ve diğer markalar arasında farklılık gösterir. Aşağıdaki bir yol telefonunuzla eşleşmiyorsa, Ayarlar'ı açın ve en üstteki arama kutusuna kalın yazılmış kelimeleri yazın.
1. Play Protect'i çalıştırın, sonra kapatılıp kapatılmadığına bakın
Play Store'u açın, profil simgenize, ardından Play Protect'e, sonra Tara'ya dokunun. Bilinen izleme uygulamalarını işaretleyecektir.
Daha çok şey anlatan ayrıntı ise zaten kapalı olup olmadığıdır. Play Protect varsayılan olarak açıktır, Play Store dışından uygulama yüklendiğinde sizi uyarır ve onu kapatmak bilinçli bir eylemdir. Kapalı olduğunu görürseniz ve siz kapatmadıysanız, biri bir yüklemenin fark edilmemesini istemiştir.
2. Erişilebilirlik listenizi okuyun
Ayarlar, ardından Erişilebilirlik; indirilen veya yüklü hizmetlere bakın. Normal bir telefonda bu liste boştur ya da sizin seçtiğiniz araçları içerir: bir ekran okuyucu, bir büyüteç, bir şifre yöneticisi, bir başlatıcı.
Burada sizin yüklemediğiniz her şeyin bir açıklaması olmalıdır. Adlar bilerek sıkıcı görünecek şekilde seçilir: System Service, Device Health, Update Manager, Sync Services ya da Accessibility Helper gibi. Gerçek bir sistem bileşeni bu ekranın indirilenler bölümünde görünmez.
3. Bildirim erişimini kontrol edin
Ayarlar, ardından Bildirimler, ardından Cihaz ve uygulama bildirimleri ya da Özel uygulama erişimi, sonra Bildirim erişimi. Mantık aynıdır: telefonunuzdaki her bildirimi okuma iznine sahip, tanımadığınız herhangi bir şey ciddi bir bulgudur.
4. Cihaz yönetici uygulamalarına bakın
Ayarlar, ardından Güvenlik, ardından Cihaz yönetici uygulamaları. Kişisel telefonların çoğunda bu liste ya boştur ya da yalnızca Cihazımı Bul'u gösterir. Bir iş profilinde işvereninizin yönetim aracı meşru olarak görünebilir. Cihaz yöneticisi yetkisine sahip tanımadık bir uygulama hem bir uyarı işaretidir hem de daha önce kaldırma denemesinin neden başarısız olmuş olabileceğinin açıklamasıdır.
5. Özel uygulama erişimini gözden geçirin
Ayarlar, ardından Uygulamalar, ardından Özel uygulama erişimi. Okumaya değer girişler şunlardır: Diğer uygulamaların üzerinde göster, Kullanım erişimi, Bilinmeyen uygulamaları yükle ve Tüm dosyalara erişim. İzleme yazılımları genellikle bunların birkaçına ihtiyaç duyar. Özellikle Kullanım erişimi, hangi uygulamaların açtığınız her şeyi ve ne kadar süre kullandığınızı görebildiğini ortaya koyar.
6. Ana ekranınızda olmayan uygulamaları bulun
Bir uygulama simgesini gizleyebilir; bu yüzden başlatıcınızda aşağı kaydırmak hiçbir şey kanıtlamaz. Ayarlar, ardından Uygulamalar, ardından Tüm uygulamaları gör'e gidin ve menüyü açıp sistem uygulamalarını gösterin. Uzun bir listedir ve çoğu meşrudur; bu yüzden aranacak iki belirli şey şunlardır:
- Tek bir tane olması gereken bir şeyin iki kopyası; özellikle hesap makinesi, dosya yöneticisi, not uygulaması ya da bir sistem aracı. Kopya uygulama klasik bir kılıktır.
- Adını açıklayamadığınız herhangi bir uygulama. Paniğe kapılmadan önce tam adını internette arayın, çünkü o listedeki neredeyse her şey normaldir; ardından izinlerini kontrol edin.
Oradayken Play Store'u açın, profilinize, ardından Uygulamaları ve cihazı yönet'e, sonra Yönet'e dokunun ve filtreyi Play Store tarafından yüklenmeyenler olarak değiştirin. Play Store dışından yüklenen yazılımlar otomatik olarak kötü değildir; ama hiçbir zaman dışarıdan uygulama yüklemediğiniz bir telefonda her girişin bir nedeni olmalıdır.
7. Pil ve veri kullanımını telefonu kullanma şeklinizle karşılaştırın
Ayarlar, ardından Pil, ardından pil kullanımı; sonra Ayarlar, ardından Ağ ve internet, ardından mobil veri kullanımı. Aradığınız şey, hiç açmadığınız bir uygulamanın listelerden birinin en üstlerinde olması ya da alışkanlıklarınıza uymayan arka plan veri kullanımıdır.
Bunu, tıpkı iPhone'da olduğu gibi, en zayıf işaret olarak görün. Eskiyen bir pil, bir sistem güncellemesi ya da tatil dönüşü senkronize olan bir fotoğraf arşivi aynı tabloyu ortaya çıkarır. Bu, daha yakından bakmak için bir nedendir, asla bir hüküm değil.
Telefondaki bir uygulama işi neden tamamlayamaz
Yukarıdakilerin hepsi yapmaya değer ve gerçek izleme vakalarının birçoğunu yakalar. Ancak telefona yüklenen hiçbir tarayıcının aşamayacağı üç sınırı vardır.
Uygulamalar yine de birbirlerinin verilerini okuyamaz. Android, nelerin yüklü olduğunu listeleme konusunda iOS'tan daha açıktır; ama bir uygulama başka bir uygulamanın özel verilerini okuyamaz. Bir tarayıcı size şüpheli bir paketin var olduğunu söyleyebilir. Onu açıp neler toplandığını gösteremez.
Gelişmiş yazılımlar az önce kontrol ettiğiniz ekranlardan gizlenir. Root erişimi elde etmiş herhangi bir yazılım kendini uygulama listelerinden silebilir, Play Protect'ten gizlenebilir ve kaldırma işleminden sağ çıkabilir. Bir telefon root'landığında, telefondaki araçlar artık güvenilir tanıklar değildir.
Şüpheliden kendi mazeretini istiyorsunuz. Cihaz derin bir düzeyde ele geçirilmişse, size verdiği her cevap davetsiz misafirin kontrol ediyor olabileceği yazılımdan gelir. Yapısal sorun budur ve her işletim sisteminde aynıdır.
Bilgisayardan yapılan analizin kattıkları
Telefonu USB ile bir bilgisayara bağlayıp geliştirici erişimini etkinleştirdiğinizde, harici bir araç yüklü her paketi listeleyebilir, sistem günlüklerini okuyabilir ve hepsini bilinen ele geçirilme göstergeleriyle karşılaştırabilir: ticari takip yazılımlarının kullandığı paket adları, izleme yazılımlarının bağlandığı alan adları, yalnızca gözetimin ihtiyaç duyduğu izin kombinasyonları.
Önemli olan, analizin nerede yapıldığıdır. Bilgisayar telefondan kendini değerlendirmesini istemez. Telefonun içeriğini okur ve kendi sonuçlarını çıkarır; bu alanda çalışmalarını yayımlayan araştırmacıların bu yöntemi kullanmasının nedeni de budur. Amnesty International'ın Security Lab'i, hem Android hem iOS için tam olarak bunu yapan açık kaynaklı bir araç olan Mobile Verification Toolkit'i geliştiriyor.
Ancak bu araç komut satırından çalışır ve Python paketleri kurmanızı, bir ADB yedeği almanızı ve adli analiz çıktısını yorumlamanızı bekler. Yöntem sağlam ve herkese açıktır; sorun, endişeli bir insan ile tamamlanmış bir analiz arasındaki mesafedir. Haris Shield bu mesafeyi kapatmak için var: aynı harici analizi yapar ve ayrıştırılmak için değil, okunmak için yazılmış bir rapor sunar.
Bir şey bulursanız, henüz silmeyin
Çoğu rehberin yanlış anlattığı kısım budur ve yukarıdaki her şeyden daha önemlidir.
Sizi izleyen kişi hayatınızdaki biriyse, uygulamayı kaldırmak yapabileceğiniz en tehlikeli şey olabilir. Birçok ürün, izleme durduğu anda onu yükleyen kişiyi uyarır. İstismarcı ya da baskıcı bir ilişkide bu uyarı, karşı tarafa yazılımı bulduğunuzu, sizin hazırlıklı olmadığınız bir anda söyler. Aile içi şiddetle mücadele eden kuruluşları ve güvenlik şirketlerini bir araya getiren Coalition Against Stalkerware bu konuda açıkça uyarıyor ve ikinci bir neden ekliyor: uygulamayı silmek, polise başvurursanız ihtiyaç duyabileceğiniz kanıtları da siler.
Daha güvenli bir sıra:
- Telefonda henüz hiçbir şeyi değiştirmeyin ve kimseyle yüzleşmeyin.
- Önce, diğer kişinin hiç erişimi olmamış bir cihaz kullanarak tavsiye alın. Aile içi şiddetle mücadele eden bir kuruluş, adımların sırasını planlamanıza yardımcı olabilir.
- Bulduklarınızı belgeleyin. Adli bir rapor, bir ekran görüntüsünden daha fazla ağırlık taşır.
- Şifrelerinizi değiştirin ve iki faktörlü kimlik doğrulamayı başka bir cihazdan açın; Google hesabınızdan başlayın.
- Kaldırma kararını en sona bırakın; desteğiniz hazır olduğunda verin.
Hayatınızda olası bir kaynak yoksa ve durum sıradan bir suça benziyorsa, hesap daha basittir: Android'i güncelleyin, bulduğunuzu kaldırın, Google şifrenizi değiştirin, tanımadığınız oturumlardan çıkış yapın ve sorunu yeniden yükleyebilecek bir yedeği geri yüklemeden fabrika ayarlarına sıfırlamayı düşünün.
Telefonu daha zor bir hedef haline getirmek
- Başka kimsenin bilmediği bir şifre belirleyin ve fazladan parmak izi kaydedilmediğini kontrol edin. Ayarlar, ardından Güvenlik, ardından Parmak izi. Bunların neredeyse tamamı fiziksel erişimle başlar.
- Play Protect'i açık bırakın ve hâlâ açık olduğunu ara sıra kontrol edin.
- Güncellemeleri hemen yükleyin; hem Android hem de Google Play sistem güncellemelerini.
- Telefonu root'lamayın ve kimsenin sizin için root'lamasına izin vermeyin.
- Google hesabınızdaki cihazları gözden geçirin: myaccount.google.com adresinden. Google şifrenizi bilen birinin telefona uygulama yüklemesine hiç gerek yoktur.
- Aile paylaşımı konusunda bilinçli olun. Bir kez kurulup unutulan sıradan konum paylaşımı, insanların takip edilmek olarak yaşadığı şeylerin büyük bir kısmını oluşturur.
Kısaca
Bir Android telefonu gerçekten kendiniz kontrol edebilirsiniz ve etmelisiniz: Play Protect, Erişilebilirlik hizmetleri, bildirim erişimi, cihaz yönetici uygulamaları, özel uygulama erişimi, gizli girişler dahil tam uygulama listesi ve pil ile veri kullanımı. Bu, ticari takip yazılımlarının çoğunu kapsar, çünkü bunların çoğu o ekranlarda görünen izinlere ihtiyaç duyar.
Kapsayamadığı şey ise root erişimi olan ya da telefona kendisi hakkında yalan söylemeyi öğretmiş herhangi bir yazılımdır. Bunun için cihazın dışından yapılan bir analize ihtiyacınız var.
Ve tanıdığınız birinden şüpheleniyorsanız, herhangi bir ayara dokunmadan önce tavsiye alın. Tespit, işin kolay yarısıdır.
Kaynaklar
- Coalition Against Stalkerware, Hayatta kalanlar için bilgiler: stopstalkerware.org/information-for-survivors
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re ve github.com/mvt-project/mvt
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
İlgili yazılar: iPhone'da casus yazılım nasıl tespit edilir, takip yazılımı işaretleri ve yapılmaması gerekenler, telefonunuzun hacklendiğini nasıl anlarsınız, gerçekten işe yarayan ücretsiz casus yazılım kontrolleri ve casus yazılım güvenle nasıl kaldırılır.