Arama butonu
Bu konudaki kullanıcılar: 1 misafir
3
Cevap
937
Tıklama
0
Öne Çıkarma
Harici uygulama marketleri güvenlik tehtidi mi?
R
3 yıl
Yüzbaşı
Konu Sahibi

Bugün meraktan telefona popüler bir uygulama marketi olan apkpure'u yükledim.

Bir süre sonra güncellenebilecek uygulamaları gösterdi. Resmi Google Play marketten yüklediğim banka uygulamaları, mesajlaşma uygulamalarını falan da gösterdi. Tabi ki kalkıp resmi olmayan bir uygulama mağazasından banka uygulaması yükleyecek değilim. Sorum şu. Apkpure art niyetli olsa ben güncelle tuşuna basmadan benim banka uygulamamı kendi uygulaması ile değiştirip bunu art niyetli olarak kullanabilir miydi? Sonuçta kendi uygulamasını yüklerse tüm 2fa doğrulama bilgilerine de erişimi olacak. Telefon rootlu falan değil. Benim merak ettiğim bu harici uygulama marketleri telefondaki tüm uygulamalara müdehale etme riskine sahip mi? Ektra bir ekran falan açmadan istedikleri uygulamaları istedikleri gibi müdahale edebilirler mi?



Y
3 yıl
Er

Hayır bir sakıncası olmaz ama her marketten indirmek biraz sıkıntılı olabilir
Indirdiginiz uygulama 1 tane olarak gözükür fakat arka planda 2 tane olarak telefonunuza virüs gönderebilirler ve telefon işlerin sisteminiz komple karşı tarafın olabilir.



I
3 yıl
Çavuş

Market olarak bakarsan play store bile sıkıntılı çünkü uygulama denetimi diye bir şey her ne kadar geliştirdiklerini söyleseler de hala pek bir şey fark etmiyor.



R
3 yıl
Yüzbaşı
Konu Sahibi

benim en büyük korkum telefondaki orijinal uygulamaları değiştirmesi ve onların verilerine erişmesi. Dediğiniz gibi taklit uygulama vs yayınlama bunları kullanıcılara yükletmeye çalışma olabilir ama bunlar telefondaki banka uygulamasının değiştirilmesi kadar kritik değil. Kendi sahte banka uygulaması yüklese mesela yine login isteyecek yine 2fa doğrulaması isteyecek. Şahsen bunlara düşmem zaten sürekli kullandığım uygulama loginli olduğunu biliyorum. Tekrar login istese siler play marketten tekrar yüklerim. Fakat orjinal uygulamanın üzerine güncelleme atabiliyorsa o çok büyük sorun. Çünkü bu sefer 2FA bilgilerine de erişebilir.

Bu konuyu açtıktan sonra aklıma geldi. Normalde play markete uygulama yüklerken dijital olarak imzalanarak yükleniyor. Acaba uygulama güncelleme işlemi yapılırken bu imzalar kontrol ediliyor mu? Böyle bir kontrol varsa bahsettiğim açık yok demektir. Çünkü banka uygulamasını sadece banka imzalayabilir. harici marketlerkendi sahte uygulamasını banka uygulaması olarak gösterip onun üzerine güncelleme atamaz. Fakat böyle bir koruma var mı bilmiyorum. Resmi bir döküman bulamadım. Biraz daha bakacağım net bişey bulamazsam kendim denemeyi düşünüyorum





< Bu mesaj bu kişi tarafından değiştirildi roser137 -- 19 Mart 2021; 12:13:40 >

DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.