Akıllı telefonunuzu kapatın, yeniden başlatmayın

Akıllı telefonunuzu düzenli olarak yeniden başlatmanın siber saldırılara karşı korunmak için yeterli olmadığı, siber güvenlik alanında çalışan uzmanlar tarafından ortaya konmuştur. Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI) kullanıcıları yeniden başlatma işlevi konusunda uyarırken, bunun yerine telefonunuzu tamamen kapatmanızı tavsiye etmektedir. Bu uyarı, son yıllarda ortaya çıkan sofistike kötü amaçlı yazılımların yeniden başlatma işlemini taklit edebilme yeteneklerinden kaynaklanmaktadır.

Yeniden başlatmanın geleneksel faydaları ve sınırlamaları

Siber güvenlik uzmanları geleneksel olarak akıllı telefonunuzu düzenli olarak yeniden başlatmanızı önermiştir. Amerikan Ulusal Güvenlik Ajansı (NSA) kullanıcılara akıllı telefonlarını haftada en az iki kez yeniden başlatmalarını tavsiye etmektedir. Bu basit alışkanlık, telefonunuza bulaşmayı başarmış bir virüsü devre dışı bırakmaya yardımcı olabilir. Yeniden başlatma işlemi sırasında telefonda arka planda çalışan tüm uygulamalar ve tüm işlemler aniden kesilmektedir. Eğer bir kötü amaçlı yazılım verilerinizi çekiyorsa, bu yeniden başlatma onun işleyişini kesintiye uğratacak ve siber suçluların işini zorlaştıracaktır.

Ancak bu geleneksel yöntem, teknolojinin ilerlemesiyle birlikte artık yeterli olmamaktadır. Son yıllarda ortaya çıkan gelişmiş tehditler, yeniden başlatma işlemini taklit edebilme yeteneklerine sahip olmuştur. ANSSI'nin 2015'ten beri akıllı telefonların üzerinde dolaşan tehditlere ayrılmış raporunda, siber güvenlik konusunda Fransız ulusal otoritesi, kullanıcılara kötü amaçlı yazılımları engelleme umuduyla yalnızca "yeniden başlat" işlevini kullanmamalarını tavsiye etmiştir.

Kötü amaçlı yazılımlar yeniden başlatmayı nasıl taklit ediyor

ANSSI tarafından açıklanan en önemli tehdit, "bazı casus yazılımların" "kullanıcıyı aldatmak için telefonun yeniden başlatılmasını simüle edebilme" yeteneğidir. iOS'ta veya Android'de, bir virüs kullanıcıya telefonun yeniden başlatılmakta olduğuna inandırabilir, oysa durum hiç de böyle değildir. Kötü amaçlı yazılım yeniden başlatma komutunu yakalar ve işlemi tamamen taklit eder. Ekran karartılır, artık ses veya titreşim yoktur, her şey kapalı gibi görünür, ama gerçekte telefon açık kalır ve çalışmaya devam eder. Bu sırada kötü amaçlı yazılımlar arka planda çalışmaya devam eder ve virüs kapatmadan kaynaklanan engelleri atlatır.

Son yıllarda, siyer güvenlik araştırmacıları bir yeniden başlatmayı simüle etmeye olanak tanıyan birkaç kötü amaçlı yazılım ve taktik ortaya çıkardılar. 2018'de, AVG uzmanları PowerOffHijack başlıklı bir Android virüsü keşfettiler. Bu virüs "telefonunuzun kapalı olduğuna inanmanızı sağlamak için kapatma sürecinin kontrolünü ele geçirebilir, oysa hala açıktır". Telefon bu durumda olduğunda, Android/PowerOffHijack casus yazılımı sizi uyarmadan giden aramalar yapabilir, fotoğraf çekebilir ve birçok başka görevi yerine getirebilir.