Şüpheli Uygulama Denetleyici: bilinen stalkerware ve zararlı uygulamalar için ücretsiz kontrol

Şüpheli Uygulama Denetleyici ne yapar

Şüpheli Uygulama Denetleyici, Applore’un Android için ücretsiz stalkerware (takip yazılımı) kontrolüdür. Telefonunuzda yüklü uygulamalara birkaç şekilde bakar.

• Bilinen stalkerware ve zararlı uygulamaları kontrol eder. Applore, her uygulamanın paket adını, imza sertifikasını ve dosya parmak izini incelenmiş bir tehdit listesiyle karşılaştırır. Liste; Echap (stalkerware ve izleme uygulamaları), Mobile Verification Toolkit projesi (ticari casus yazılımlar) ve ESET’in (zararlı Android uygulamaları) herkese açık göstergelerini birleştirir. Her güncelleme incelenir ve elle yayımlanır. Applore, yeni bir imzalı liste olup olmadığını günde yaklaşık bir kez kontrol eder ve imzası eşleşmeyen her dosyayı reddeder.
• Zararlı bir uygulamayı asla yalnızca adıyla işaretlemez. Bilinen zararlı uygulamalar imza sertifikası veya dosyanın tam kendisiyle eşleştirilir; böylece sahte bir uygulamayla aynı adı taşıyan gerçek bir uygulama işaretlenmez. Dosya parmak izleri telefonunuzda hesaplanır.
• Bilinen stalkerware’i yeni bir ad altında da tanır. Bazı stalkerware ürünleri yeni bir paket ve imza anahtarıyla geri döner. Ürün adını koruduğu sürece Applore onu yine de tanır ve hem ürün adını hem de telefonunuzda kullandığı adı gösterir.
• Google Play Protect’in bildirdiklerini gösterir. Google Play Protect açıksa Applore, Play Protect’in zararlı olarak bildirdiği yüklü uygulamaları da listeler ve bulgunun Play Protect’ten geldiğini belirtir. Play Protect kapalıysa veya kullanılamıyorsa bu bölüm atlanır.
• Gizli izleme uygulaması gibi davranan uygulamaları işaretler. Uygulama mağazası dışından yüklenmiş olup simgesini gizleyen ya da erişilebilirlik, bildirim veya cihaz yöneticisi erişimine sahip bir uygulama incelemeniz için işaretlenir. Mağaza dışından gelen, mikrofon, kamera, konum, mesajlar, arama geçmişi ve kişilerden en az dördünü kullanabilen ve çalışmaya devam edip telefonla birlikte başlayacak şekilde ayarlanmış bir uygulama da öyle. Sistem uygulamasına benzeyen bir ad da uyarı işareti sayılır.
• Popüler uygulamaların kopyalarını işaretler. Uygulama mağazası dışından gelen, popüler bir uygulamanın adını veya paketini kullanan ama yayıncısı tarafından imzalanmamış bir uygulama, kontrol etmeniz için listelenir. Yaklaşık 50 popüler uygulamayı kapsar. Değiştirilmiş bir kopya tek başına İncelemeye değer düzeyindedir. Yalnızca simgesini de gizliyorsa ya da erişilebilirlik, bildirim veya cihaz yöneticisi erişimi varsa Yüksek düzeyine çıkar.
• İzleme uygulamalarını stalkerware’den ayrı tutar. Bir uygulama mağazasından gelen aile, ebeveyn denetimi ve çalışan takibi uygulamaları casus yazılım olarak değil, izleme uygulaması olarak etiketlenir. Uygulama mağazasından gelen uygulamalar, listeyle eşleşmedikçe veya Play Protect onları bildirmedikçe en fazla İncelemeye değer düzeyinde kalır.
• Bir uygulamanın neden işaretlendiğini gösterir. İşaretlenen her uygulamanın sade bir açıklaması vardır: neyi görebildiği veya yapabildiği, nereden geldiği, ne zaman yüklendiği ve gizli olup olmadığı.
• Google Play’den kaldırılan uygulamalar için ayrı bir liste tutar. Google’ın reklam yazılımı veya dolandırıcılık gibi politika nedenleriyle kaldırdığı uygulamalar Play’den Kaldırıldı altında görünür. Bu liste bir casus yazılım kontrolü değildir ve Şüpheli Uygulama Denetleyici’ye dahil edilmez.

Applore’u denemek için bir antivirüs test uygulaması yüklerseniz, kontrolün çalıştığını görebilmeniz için zararsız bir test tehdidi olarak işaretlenir.

Düzeyler ne anlama gelir

İşaretlenen her uygulamaya şu uyarı düzeylerinden biri verilir. Düzeyler, bir uygulamanın gerçekte ne yaptığını değil, işaretlerin ne kadar güçlü olduğunu açıklar.

• Bilinen izleme uygulaması Uygulama, tehdit listesindeki bilinen bir stalkerware ile paket adı, imza sertifikası, dosya parmak izi veya (mağaza dışından gelen ve hassas erişimleri kullanabilen bir uygulama için) ürün adıyla eşleşir. Bu en güçlü işarettir.
• Yüksek Uygulama güçlü işaretler gösterir: uygulama mağazası dışından gizli bir simgeyle veya güçlü erişimlerle yüklenmiştir, sertifika veya dosyayla bilinen bir zararlı uygulamayla eşleşir ya da Google Play Protect onu zararlı olarak bildirir. Antivirüs test uygulamaları da burada, zararsız olarak belirtilerek görünür.
• İncelemeye değer Uygulama, popüler bir uygulamanın değiştirilmiş kopyası olmak gibi kontrol etmeye değer bazı işaretler gösterir. Uzaktan erişim, otomasyon ve arama kaydetme araçları da böyle görünebilir.
• İşaretlenmedi Applore bu uygulama için hiçbir uyarı işareti bulmadı.

İşaretlenmedi sonucu, telefonun temiz olduğunu kanıtlamaz. Tek bir işaret bir uygulamanın casusluk yaptığını kanıtlamaz ve telefonunuza kimin eriştiğini en iyi siz bilirsiniz. İşaretlenen bir uygulamayı kendiniz yüklediyseniz ve ona güveniyorsanız güvenilir olarak işaretleyebilirsiniz.

Nasıl çalışır

Applore ayrıca bir zamanlamayla yeniden kontrol eder. Ciddi bir şey bulursa, siz harekete geçene kadar size daha sonra ve tekrar tekrar hatırlatır. Bir hatırlatmayı kaydırarak kapatmak bulguyu temizlemez.

Bölge veya operatör uygulamaları gibi, telefon üreticinizin kendi sistem yazılımı (firmware) tarafından yüklenen uygulamalar, uygulama mağazasından yüklenmiş gibi değerlendirilir; bu yüzden dışarıdan yüklenmiş olarak işaretlenmezler.

Kontrol, Google Play’in incelediği özel bir izne dayanır: yüklü tüm uygulamaları görebilme. Buna ihtiyaç duyar, çünkü stalkerware sıradan uygulama listelerinden gizlenmeye çalışır. İzinler sayfası, Applore’un kullandığı her izni açıklar.

Applore’un göremedikleri

Applore ayrıca paylaşılan bir hesap, arama veya mesaj yönlendirme ya da telefonun sistem yazılımına yerleştirilmiş şeyler gibi, uygulamaların dışında gerçekleşen izlemeyi de göremez. Applore’un telefonunuzu koruduğunu veya bir şeyi engellediğini iddia etmemesinin bir nedeni de budur. O, uygulamaları incelemeniz için işaretleyen bir kontroldür. Tam açıklama için tespitin nasıl çalıştığını okuyun.

Telefonunuzda kalanlar

Kontrol telefonunuzda çalışır. Applore tehdit listesini indirir ve uygulamalarınızı telefonda onunla karşılaştırır; yani uygulamalarınızı çevrimiçi sorgulamaz. Google Play Protect açıksa Play Protect, Google’ın koşulları altında kendi kontrollerini çalıştırır. Bulgular ve güvenilir olarak işaretlediğiniz uygulamalar cihazda kalır; ne uygulama listeniz ne de sonuçlar analiz veya reklam hizmetlerine gider. Ayrı bir özellik farklı çalışır: Uygulama Kategorisi, paket adlarını Applore’un sunucusuna gönderir, o da yalnızca siz onu açtığınızda. Telefonunuzda kalanlar sayfasına ve gizlilik politikasına bakın.

Güvenli kaldırma ve kanıt

İşaretlenen bir uygulamada Kaldır seçeneğine dokunduğunuzda Applore size beş adımda yol gösterir: şu anda bakmanın güvenli olduğunu kontrol edin, onu hemen kaldırmanın yükleyen kişiyi neden uyarabileceğini anlayın, telefona PDF ve veri dosyası olarak bir rapor kaydedin, destek hatlarını açın ve son olarak Uygulama Kilidi PIN’iniz veya deseninizle onayladıktan sonra uygulamayı kaldırın ya da ona güvenin. Hiçbir şey yüklenmez: raporun nereye gideceğini Android’in paylaşım ekranı üzerinden siz seçersiniz.

Şüpheli bir uygulamayı kaldırmadan önce rehberimiz her adımı daha ayrıntılı anlatır.

Ücretsiz ve Pro

Şüpheli Uygulama Denetleyici, tehdit listesi güncellemeleri dahil Applore Free ve Applore Pro’da ücretsizdir ve güvenlik ekranları ikisinde de reklam göstermez. Applore Free, güvenlik ekranlarının dışında reklam gösterir. Ücretsiz ve Pro’yu karşılaştırın.

Bilmeniz iyi olur

• Kontrol uygulamalara bakar. Mesajlarınızı okumaz ve bir uygulamanın ne yaptığını göremez.
• Birçok normal uygulama, uygulama mağazası dışından yüklenir veya erişilebilirlik erişimi kullanır. Bir işaret, bakmak için bir nedendir, kanıt değildir.
• Telefonunuzda ayarları değiştiren biri hiç uygulama yüklememiş olabilir. Güvenlik Kontrolü, hesapları ve ayarları da gözden geçirmenize yardımcı olur.
• Applore’un güvenlik ekranları ekran görüntülerinden ve Son uygulamalar önizlemesinden gizlenir.
• Bir terimin ne anlama geldiğini öğrenmek isterseniz sözlük stalkerware terimini açıklar. Tüm güvenlik rehberlerimiz telefon güvenliği rehberleri sayfasındadır.