Türkiye'deki kamu kurumlarının android uygulamalarının güvenlik zafiyetlerinin analizi
Vulnerability analysis of android applications of public institutions in Turkey
Yazar: KAYA EMRE CİBALIK
Danışman: DR. ÖĞR. ÜYESİ CEMAL KOÇAK
Gazi Üniversitesi / Bilişim Enstitüsü / Adli Bilişim Ana Bilim Dalı
Derece: Yüksek Lisans, 2019
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
Son yıllarda akıllı telefon kullanımının hızlı bir şekilde artmasıyla birlikte mobil uygulama pazarı da hızlı bir gelişme gösterdi. Mobil uygulama pazarının iki oyuncusu Android ve iOS işletim sistemleri yaygın bir şekilde kullanılmaktadır. Ancak Android'in hem açık kaynak bir yazılım olması hem de daha rahat bir geliştirme ortamı sunması nedeniyle iOS karşısında kullanım farkını oldukça artırmış durumdadır. Android'in bu kadar yaygın kullanılması zararlı yazılım geliştiricileri ve saldırganlar için de ciddi bir motivasyon kaynağı oluşturmuştur. Bu sebeple Android uygulamalarının güvenliği konusu ciddi bir problem olmuştur. Akıllı telefonların kullanımının yaygınlaşması hassas verilerin mobil dünyaya daha hızlı bir şekilde kaymasına neden olmuştur. Bu tez çalışması, Türkiye'deki kamu kurumlarının mobil uygulamalarının güvenlik zafiyetlerinin tespiti ve bu zafiyetlerin nasıl giderileceği konusunda yapılmış ilk çalışmalardan birisidir. Uygulamaların test edilmesi için bir test modeli önerilmiştir. Bu çalışma kapsamında, seçilen uygulamalar statik ve dinamik analiz süreçlerinden geçirilerek test edilmiştir. Bununla birlikte SSL/TLS bağlantılarının güvenliği konusunda son güncel Android sürümünde analizler yapılmıştır. Yapılan analiz sonuçları detaylı bir şekilde raporlanmıştır. Tez çalışmasında, uygulamalara MiTM (ortadaki adam) saldırıları yapılmış ve zafiyetli olup olmadıkları durumu tespit edilmiştir. Çalışmanın sonucunda, mobil uygulama geliştiricilerinin ve kamu kurumlarının mobil uygulamalarındaki güvenlik açıklarının farkındalığı artıracağı yönünde anlamlı hale getirilmiştir.

Abstract:
With the huge increase in smartphone usage in recent years, the mobile application market has also developed rapidly. The two players of the mobile application market are widely used in Android and iOS operating systems. However, Android is both open source software and offers a more comfortable development environment, which has greatly increased the use of iOS. The wide usage of Android is a serious motivation for malware developers and attackers. For this reason, the security of Android applications has been a serious problem. The wide usage of smartphones has caused sensitive data to shift to the mobile world more quickly. This study is one of the first studies on this area that determination of the mobile application security weakness of public institutions in Turkey and on how to fix these weaknesses. A test model is proposed for testing applications. Within the scope of this study, the selected applications were tested through static and dynamic analysis processes. On the other hand, the latest version of Android has been analyzed about the security of SSL / TLS connections. The results of the analysis are reported in detail. In this thesis, MiTM (man in the middle) attacks were conducted to the applications and it was determined whether they were vulnerable or not. As a result of this study, it was made meaningful that the security gaps in mobile applications developers and public institutions would increase awareness.