Applore Şüpheli Uygulama Denetleyici nasıl çalışır ve sınırları

Herhangi bir şeyi değiştirmeden önce

Kontrol neleri karşılaştırır

Applore’un Şüpheli Uygulama Denetleyici aracı, telefonunuzda yüklü her uygulamaya bakar ve onu bir tehdit listesiyle üç şekilde karşılaştırır:

• uygulamanın paket adı: her Android uygulamasının sahip olduğu, com.example.app gibi benzersiz kimlik
• uygulamanın imza sertifikası: geliştiricisinin kullandığı dijital imza. Uygulama yeniden adlandırılmış olsa bile buradaki bir eşleşme geçerlidir.
• uygulamanın dosya parmak izi: uygulamanın telefonunuzdaki kurulum dosyasından hesaplanan bir kod. Bir uygulamanın tam olarak tek bir sürümüyle eşleşir.

Tehdit listesi birkaç herkese açık kaynağı birleştirir:

• CC BY 4.0 lisansıyla Echap’ın yayımladığı stalkerware göstergeleri. Bunlar, başka birini gizlice izlemek için satılan uygulamalar olan stalkerware ile ayrı bir küme olarak, genellikle açıkça yüklenen ebeveyn denetimi veya çalışan takibi araçları gibi izleme uygulamaları olan watchware uygulamalarını kapsar.
• Araştırmacıların belgelediği ticari casus yazılım uygulamalarını listeleyen Mobile Verification Toolkit göstergeleri (MIT lisansı).
• Zararlı Android uygulamaları için ESET’in yayımladığı göstergeler (BSD 2-Clause lisansı).
• Antivirüs test uygulamaları ve stalkerware ürün adları gibi, Applore’un kendisinin tuttuğu kısa bir liste.

Bilinen zararlı uygulamalar asla yalnızca paket adıyla eşleştirilmez. Yeniden paketlenmiş zararlı uygulamalar çoğu zaman popüler bir uygulamanın adını kullanır, bu yüzden bir ad eşleşmesi gerçek uygulamayı işaretleyebilir. Bunlar yalnızca imza sertifikası veya dosyanın tam parmak iziyle eşleştirilir.

Liste telefonunuza nasıl ulaşır. Her güncellemeyi bir kişi inceler ve elle yayımlar. Applore, telefon çevrimiçiyken yeni bir imzalı liste olup olmadığını günde yaklaşık bir kez kontrol eder. İmzayı doğrular, değiştirilmiş, bozulmuş veya beklenenden küçük her dosyayı reddeder ve elindeki listeyi kullanmaya devam eder. Uygulamayla birlikte bir kopya da gelir. Güncelleme kontrolü bir dosya indirir ve uygulamalarınız hakkında hiçbir şey göndermez.

Bu kaynakların hiçbiri eksiksiz değildir. Echap, göstergelerinin eksiksiz bir stalkerware listesi olmadığını ve doğru olduklarının garantisi bulunmadığını belirtir; ayrıca bir uygulamanın yeni bir sürümü herhangi bir listeye girmeden önce ortaya çıkabilir. Applore’un uyarı işaretlerine de bakmasının nedeni budur.

Google Play Protect sonuçları

Google Play Protect açıksa Applore, ona yüklü uygulamalardan hangilerini zararlı olarak bildirdiğini de sorar ve bunları kaynak olarak Play Protect’i belirterek listeler. Play Protect, Google Play bulunan Android telefonlara yerleşik olan Google’ın tarayıcısıdır. Play Protect kapalıysa veya telefonda Google Play hizmetleri yoksa kontrolün bu bölümü atlanır ve geri kalanı devam eder. Play Protect kapalıyken Şüpheli Uygulama Denetleyici, onu yeniden açabilmeniz için bir not gösterir. Google Play Protect neleri kontrol eder sayfası onun kendi sınırlarını açıklar.

Applore’un puanladığı davranış sinyalleri

Listeyle eşleşmeyen uygulamalar için Applore, izleme uygulamalarında sık görülen sinyalleri puanlar. Bunların her biri tek başına normal uygulamalarda da yaygındır.

Uygulama mağazası dışından yüklenmiş olmak tek başına kanıt değil, bir ön koşuldur. Simgesi görünen ve bir dosyadan yüklenmiş bir uygulama, yalnızca başka güçlü bir işaret bunu desteklediğinde Yüksek düzeyine çıkar: gizli bir simge, hem erişilebilirlik hem bildirim erişimi, sistem uygulamasına benzeyen bir ad, bir geliştirici test sertifikası ya da çalışmaya devam edecek ve telefonla birlikte başlayacak şekilde ayarlanmışken mikrofon, kamera, konum, mesajlar, arama geçmişi ve kişilerden en az dördüne erişim. Kendi yüklediğiniz bir arama kaydedici son duruma benzeyebilir; bu yüzden onu güvenilir olarak işaretleyebilirsiniz.

Popüler bir uygulamanın kopyası tek başına İncelemeye değer düzeyindedir: değiştirilmiş sürümler ve bir geliştiricinin web sitesinden yapılan resmî indirmeler de böyle görünür. Yalnızca gizli bir simge ya da erişilebilirlik, bildirim veya cihaz yöneticisi erişimiyle birlikte Yüksek düzeyine çıkar.

Applore, sistem uygulamalarını ve kendisini atlar. Bölge veya operatör uygulamaları gibi, telefon üreticisinin kendi sistem yazılımı (firmware) tarafından yüklenen uygulamalar, uygulama mağazasından yüklenmiş gibi değerlendirilir.

Düzeyler ne anlama gelir

İşaretlenen her uygulamaya, uygulamadakiyle aynı sözcüklerle şu düzeylerden biri verilir:

Bilinen izleme uygulamasıYüksekİncelemeye değerİşaretlenmedi

• Bilinen izleme uygulaması: paket adı, imza sertifikası veya dosya parmak izi listedeki bilinen bir stalkerware ile eşleşir; ya da bilinen bir izleme uygulaması bir dosyadan yüklenmiş ve simgesini gizliyordur; ya da mağaza dışından gelen bir uygulama bilinen bir stalkerware ürün adını kullanır ve hassas erişimleri kullanabilir.
• Yüksek: uygulama mağazası dışından yüklenmiştir ve kapatılmış bir simge ya da erişilebilirlik, bildirim veya cihaz yöneticisi erişimiyle birlikte gizli bir simge gibi güçlü uyarı işaretleri vardır. Sertifika veya dosyayla bilinen bir zararlı uygulamayla eşleşen ya da Google Play Protect’in zararlı olarak bildirdiği bir uygulama da nereden gelirse gelsin Yüksek düzeyindedir. Antivirüs test uygulamaları da burada, zararsız bir test tehdidi olarak belirtilerek görünür.
• İncelemeye değer: bazı uyarı işaretleri vardır ya da bilinen bir izleme uygulaması bir uygulama mağazasından yüklenmiştir. Vaktiniz olduğunda inceleyin.
• İşaretlenmedi: eşleşme yoktur ve yeterince işaret yoktur. Bu, uygulamanın veya telefonun sorunsuz olduğunun kanıtı değildir.

Applore’un içinde Bu uygulama hakkında, her bulguyu sade bir dille açıklar: uygulamanın neyi görebildiği veya yapabildiği, nereden geldiği, ne zaman yüklendiği ve neden işaretlendiği.

İzleme uygulamaları ve stalkerware

Google Play’deki aile, ebeveyn ve çalışan uygulamaları stalkerware olarak değil, izleme uygulaması olarak etiketlenir. Bunlar genellikle açıkça yüklenir ve meşru olabilir, ancak kötüye de kullanılabilir. Bir uygulama mağazasından yüklenmiş bir uygulama, tehdit listesiyle eşleşmedikçe veya Play Protect onu bildirmedikçe en fazla İncelemeye değer düzeyine çıkabilir. İzleme uygulamaları ve stalkerware sayfası farkı açıklar.

Play’den Kaldırıldı: ayrı bir liste

Applore ayrıca Play’den Kaldırıldı listesini gösterir: Google’ın politika nedeniyle, çoğunlukla reklam yazılımı veya dolandırıcılık yüzünden Google Play’den kaldırdığı uygulamaların indirilen bir listesinde yer alan yüklü uygulamalar. Bu bir casus yazılım veya kötü amaçlı yazılım kontrolü değildir ve Şüpheli Uygulama Denetleyici’den ayrı tutulur. Bir uygulamanın stalkerware düzeyini asla yükseltmez ve kendi başına asla hatırlatma göndermez.

Kontroller ne zaman çalışır

Applore, uygulama listenizi ilk kez okumadan önce onayınızı ister. Bundan sonra kontroller şu durumlarda çalışır:

• Applore’u açtığınızda
• arka planda bir zamanlamayla, yüklü her uygulamanın günlük yeniden kontrolü dahil
• Android bu değişiklikleri bildirdikçe, uygulamalar eklendiğinde veya güncellendiğinde

Android’in pil tasarrufu arka plan kontrollerini geciktirebilir, bu yüzden yeni bir uygulama hemen kontrol edilmeyebilir.

Applore bir Bilinen izleme uygulaması veya Yüksek sonucu bulursa, siz harekete geçene kadar size daha sonra ve tekrar tekrar hatırlatır: yaklaşık bir saat sonra, aynı günün ilerleyen saatlerinde, ertesi gün, ardından bir hafta boyunca her gün ve sonrasında haftada bir. Bir hatırlatmayı kaydırarak kapatmak bulguyu temizlemez. Bir bulgu, uygulama kaldırıldığında veya siz onu Uygulama Kilidi PIN’iniz ya da deseninizle güvenilir olarak işaretlediğinizde çözülür. İncelemeye değer sonuçları listede hatırlatma olmadan görünür.

Applore’un yapamadıkları

Applore ayrıca, kullanım erişimi veya diğer uygulamaların üzerinde gösterme gibi bazı ayarlar için başka bir uygulamaya hangi özel erişimin verildiğini göremez. Yalnızca uygulamanın bunu istediğini görebilir.

Bazı izleme türleri, hiçbir uygulama kontrolünün göremeyeceği şeylerdir:

• telefonun sistem yazılımına yerleştirilmiş şeyler veya root’lanmış bir telefon gerektiren araçlar
• sıfır tıklama açıkları (zero-click exploit) gibi hiç uygulama gerektirmeyen saldırılar
• paylaşılan veya oturum açılmış bir hesap ya da bulut hizmeti üzerinden yapılan izleme. Güvenlik Kontrolü bu ayarlarda size yol gösterir, ancak bunları sizin yerinize inceleyemez.
• ağ trafiği ve operatörünüz üzerinden kurulmuş arama veya mesaj yönlendirme

Neler gönderilir, neler gönderilmez

• Kontrol telefonunuzda çalışır. Tespit, uygulamalarınız hakkında hiçbir şey yüklemez ve bulgular cihazda kalır.
• Tehdit listesi güncellemeleri yalnızca indirmedir. Applore imzalı listeyi applore.io’dan alır. Her web isteğinde olduğu gibi bu, IP adresinizi sunucuya gösterir, ancak uygulamalarınız hakkında hiçbir şey taşımaz.
• Play Protect’e telefonda sorulur. Play Protect açıksa Applore ona telefonunuzdaki Google Play hizmetleri üzerinden sorar.
• Analiz hizmetlerine hiçbir paket adı gitmez. Kontrolle ilgili analiz olayları uygulama adlarını değil, sayıları taşır.
• Tek istisna: Uygulama Kategorisi. Uygulama Yöneticisi’nde Uygulama Kategorisi’ni açtığınızda, uygulamaları kategoriye göre gruplamak için paket adları Applore’un sunucusuna gönderilir. Bu ayrı bir özelliktir ve gizlilik politikasında açıklanmıştır.
• Rapor yalnızca siz paylaşırsanız dışarı çıkar. Bir kanıt raporu telefonunuzda oluşturulur ve telefondan yalnızca Android’in paylaşım ekranı üzerinden, sizin seçtiğiniz yere gider. Applore’un bulduklarının kaydını paylaşma bölümüne bakın.

Destek alın

Applore uygulaması Hindistan, Amerika Birleşik Devletleri ve Birleşik Krallık için destek iletişim bilgilerinin yanı sıra küresel seçenekler içerir. Başka bir yerde yaşıyorsanız ülkenizdeki aile içi şiddet yardım hattını arayın. Destek hatları sayfası nereden başlayacağınızı listeler. Acil bir tehlikedeyseniz yerel acil yardım numarasını arayın.

Applore’un kullandığı üçüncü taraf verilerin ve lisansların listesi için emeği geçenler sayfasına bakın. Tüm güvenlik rehberleri güvenlik merkezinde yer alır.