Uygulama Mağazaları ve Güvenlik Sorunları

Bir şirketin kimliği doğrulanmış bir geliştiricisi, mobil kullanıcılar için mobil uygulamalar oluşturur. Mobil kullanıcıların bu mobil uygulamalara rahatça göz atmasına ve yüklemesine izin vermek için, Google ve Apple gibi platform satıcıları, PlayStore (Google) ve AppStore (Apple) gibi merkezi pazar yerleri oluşturdu. Yine de güvenlik endişeleri var.

Genellikle geliştiriciler tarafından geliştirilen mobil uygulamalar, bu pazar yerlerine tarama veya inceleme yapılmadan gönderilerek binlerce mobil kullanıcının kullanımına sunulur. Uygulamayı resmi bir uygulama mağazasından indiriyorsanız, barındırma mağazasının incelediği için uygulamaya güvenebilirsiniz. Ancak, uygulamayı bir üçüncü taraf uygulama mağazasından indiriyorsanız, üçüncü taraf uygulama mağazaları uygulamaları incelemediği için uygulamayla birlikte kötü amaçlı yazılım indirme olasılığı da vardır.

Saldırgan, meşru bir oyunu indirir ve kötü amaçlı yazılımla yeniden paketler ve mobil uygulamaları, orijinal olduğuna inanarak son kullanıcıların bu kötü amaçlı oyun uygulamasını indirdiği üçüncü taraf uygulama mağazasına yükler. Sonuç olarak, kötü amaçlı yazılım arama günlükleri / fotoğraflar / videolar / hassas dokümanlar gibi kullanıcı kimlik bilgilerini toplar ve kullanıcının bilgisi olmadan saldırgana gönderir.

Saldırgan, toplanan bilgileri kullanarak cihazı kullanabilir ve başka herhangi bir saldırıyı başlatabilir. Saldırganlar, kullanıcıları resmi uygulama mağazalarının dışındaki uygulamaları indirip çalıştırmaları için sosyal olarak da düzenleyebilir. Kötü amaçlı uygulamalar, hassas verilerinizi saldırganlara göndererek diğer uygulamalara ve verilere zarar verebilir.

Uygulama Korumalı Alan Sorunları

Sandbox, bir uygulamanın mobil cihazda kullandığı kaynakları sınırlandırarak mobil kullanıcılara yardımcı olur. Ancak birçok kötü amaçlı uygulama, kötü amaçlı yazılımın tüm cihaz işleme yeteneklerini ve kullanıcı verilerini kullanmasına izin vererek bunu aşabilir.

Güvenli Korumalı Alan

Her uygulamanın tahsis edilen kaynaklarını ve verilerini çalıştırdığı, böylece uygulamaların güvenli olduğu ve diğer uygulama kaynaklarına ve verilerine erişemediği bir ortamdır.

Savunmasız Korumalı Alan

Kötü amaçlı bir uygulamanın kurulduğu bir ortamdır ve tüm verilere ve kaynaklara erişmesine izin vererek sanal alandan yararlanır.