Yazıya Yorum Gönder!
facebook share twittershare

Android Cihazınız USSD Saldırılarına Açık Mı?

Android işletim sistemine sahip cihazlardaki tüm verilerin silinebileceği uyarısı ilk olarak Almanya’daki Berlin Teknik Üniversitesi’nde telekomünikasyon güvenliği alanında araştırma yapan Ravishankar Borgaonkar tarafından yapılmıştı. Bu güvenlik açığı, özel hazırlanmış URL’ler, doğrudan kısa mesajlar veya QR kodlarıyla  siber suçluların telefon verilerini silmesini sağlıyordu.

Android tabanlı akıllı telefon sahibi kullanıcılar, cihazlarının saldırılara açık olup olmadığını aşağıdaki uygulamayı telefonlarına yükledikten sonra ESET’in USSD test adresine girerek kontrol edebiliyorlardı.

>> USSD Control Uygulaması

ESET USSD Control uygulaması, zararlı kodları çalıştırılmadan kontrol ederek Android telefonlardaki bilgilerin güvende kalmasını sağlayan bir uygulama idi. Arkaplanda sizden habersiz çalışacak bir zararlı kod olduğunda Eset devreye girerek kodun çalıştırılıp çalıştırılmamasını size soruyor ve bu sayede zararlı kod çalışmadan haberiniz oluyordu.

Güncelleme: Yazı 2012 yılında, o zamanın Android cihazları için var olan bir açığı anlatıyordu. Aradan yıllar geçti ve muhtemelen çoğu cihaz yenilendi, sistemleri güncellendi. Eğer 2012 yılına ait eski bir cihaz kullanıyorsanız açıklara karşı bu uygulamadan yardım alabilirsiniz. Fakat yeni ve güvenli bir cihaz kullanıyorsanız bu uygulamaya ihtiyacınız olmayacaktır.

Uygulamanın çalışma sistemini özetlersek;

İlgili bağlantıdan Eset USSD Control uygulamasını (Android) telefonunuza kuruyorsunuz. Ardından Eset’in ussd kod çalıştıran test sayfasına gidiyor ve ekrana gelen uyarıda çevirici olarak Eset uygulamasını varsayılan yapıyorsunuz.

Android Cihazınız USSD Saldırılarına Açık Mı?

Yukarıdaki resimde örneğini gördüğünüz gibi işlemi tamamladığınızda bundan sonraki her ussd kod çalışmasında ilk önce Eset uygulaması devreye giriyor ve sizi zararlı kodlara karşı uyarıyor ve koruyor.

Uygulamanın testlerini 2 telefonda yaptım. Telefonlardan birinde USSD açığı varken diğerinde açık yoktu. Açık olan telefonda Eset ussd koda dair uyarı ekranı çıkardı ve kodu çalıştırması için YES’e dokunduğumda kod imei numarasını görüntüledi.

Açık olmayan telefonda Eset ussd testi yaptığımda kodun çalışacağına dair uyarı geldi ve YES’e dokunmamla tuş çevirici ekranı karşıma geldi yani ussd kod çalışmadı tekrar onay vermem için çevirici ekranına düştü. Bu ekranda ussd kodunu çevir dediğimde ekrana hata bildirimi geldi yani ussd kod tarayıcı üzerinden çalışamamış oldu.

Not1: USSD kod açığı olmayan telefonda açığa karşı yama yapılmış bir Android rom’u kullanılmakta bu nedenle Eset uygulaması olmasada telefon açıktan etkilenmemektedir.

Not2: Mevcut açıktan etkilenme oranınız 500 Bin’de 1 belkide 1 Milyon’da 1 ancak bu böyle bir açık olduğu gerçeğini değiştirmez. Açıktan etkilenmemek için yapılması gereken şey bilmediğiniz bağlantıları kullanmamak, Google Play harici uygulamaları telefonunuza kurmamak olacaktır. Ama tabiki ekstra önlem almak isteyenler konuda anlatılan uygulamayı kurup işlerini sağlama alabilirler.

Not3: ESET USSD Control uygulaması sadece USSD kodları tarar, çevirdiğiniz herhangi bir numarayı kaydetmez bu nedenle rahatlıkla kullanabilirsiniz.

Not4: Eset haricinde dünyaca ünlü bir diğer virüs güvenlik yazılım firması Bitdefender’ın da USSD saldırılara karşı Google Play’de yayınladığı ücretsiz bir uygulama yer almakta ve bu uygulama da Eset Ussd Control ile aynı görevi görmektedir. Uygulamaya bu bağlantıdan ulaşabilir Eset yerine onuda kullanabilirsiniz.

Not5: Mevcut açık hem Android telefonları hemde Android tabletleri etkilemektedir. Mail üzerinden tıklayacağınız bir bağlantı cihaza veya sim karta format atacak ussd kodu çalıştırarak telefon, tablet veya sim kartınızı sıfırlayabilmektedir. Konuyla ilgili örnek videoyu aşağıdan izleyebilirsiniz.

facebook share twittershare

    gkhn 18 Eylül 2013, 13:12

    benim telefonum sony xperia p   arkadaslar ben arama yaptığımda ve arandığım da  ussd kodu çalışıyor diyo  ve ben  ekrana  herangi bi  dokunuş  veya  kapatmak istediğimde  arama kapanmıyor  bunu nasıl kapatırız. paylaşırsanız sevinirim

    admin 18 Eylül 2013, 15:14

    @gkhn; merhaba. telefonunuzda yazılım kaynaklı bir sorun olabilir. önce kurulu uygulamaları kontrol edin bilmediğiniz şüpheli uygulamaları kaldırın eğer sorun düzelmezse telefonunuzun orijinal Android yazılımını telefona tekrar kurun.

Üyeliksiz Yorum Bırak

Sorularınıza gelen cevapları görmek için sayfayı CTRL+D tuşları ile Yer İmlerine eklemeyi unutmayın.


Lordiz.com © 2008~2017