Bu android teki izin meselesi ile alakalı olarak, o erişilmek istenilen veriye erişimin sistem fonksiyonları ile yapılması durumunda mı ortaya çıkıyor? Atıyorum rehberden numaraları alacağım, android in GetContactList gibi bir fonksiyon var diyelim, uygulama yazdığım platformda direk ya da dolaylı bir şekilde bu fonksiyonu çağırıyor. Ben apk yüklerken izinler bunlara gre mi belirleniyor?

Hocam, daha nceden Android kullanmış biri olarak şunu aktarmak istiyorum. Android'in kendi tarayıcısında "konum erişimime izin verme" seçili olduğu halde, tarayıcının giriş sayfasında "Ankara konumundan" yazıyordu. Google, her şeye rağmen kayıt altına alıyor. Matematikçi ve Yazılımcı. http://www.ontedi.com ve http://www.cizgi.site Siteme beklerim herkesi.

Guzel konuymus, olaydi iyiydi. vatandaşa kafam girsin!..

Hocam capability leak kullanılarak zamanında birşeyler yapılmış :) Bu açık hala devam ediyormu bilmiyorum. Ancak çalışmalarına yardımcı olması açısından paylaşıyorum. Bu 2011 yılında paylaşılan blog yazısı; https://threatpost.com/researchers-identify-serious-capability-leaks-many-android-phones-120211/75951 Buda bununla ilgili yazılmış makale; http://www. cs. fsu. edu/ zwang/files/NDSS12_Woodpecker. pdf tesekkurler hocam, cok ise yarar bu makale, bunun uzerinden giderim. Zaten ilk asama yapilmis arastirmalari bulup cikarmak olacak Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Hocam capability leak kullanılarak zamanında birşeyler yapılmış :) Bu açık hala devam ediyormu bilmiyorum. Ancak çalışmalarına yardımcı olması açısından paylaşıyorum. Bu 2011 yılında paylaşılan blog yazısı; https://threatpost.com/researchers-identify-serious-capability-leaks-many-android-phones-120211/75951 Buda bununla ilgili yazılmış makale; http://www. cs. fsu. edu/ zwang/files/NDSS12_Woodpecker. pdf aercys tarafından 29/Nis/15 12:23 tarihinde düzenlenmiştir 0x62 0x75 0x6e 0x75 0x20 0x79 0x61 0x7a 0x61 0x6e 0x20 0x74 0x6f 0x73 0x75 0x6e 0x2c 0x20 0x6f 0x6b 0x75 0x79 0x61 0x6e 0x61 0x20 0x6b 0x6f 0x73 0x75 0x6e

bi konuda şle sleim; mesela erişim yapman gereken bi yer var, kod olarak yazıorsun sonra manifestte permission vermezsen o kod çalışmıor diye hatırlıorum. manifestte de permission verince zaten kullanıcı grüo bunu bunu istiyor diye. fakat androidin kendisi ne tarz bir bilgi toplayıp gnderior onu bilmiorum. szleşmeyide okumadım fakat szleşme dışında da bence bilgi toplama yapıodur. bu hepsi için geçerli tabi bu benim düşüncem. bu arada tez konusu zor hocam. gnderiorsa bile nası bulacağını merak ettim

android ile ilgili google play üzerinden yapılan bazı trickler mevcut. android'i alman isabet olmus bence. direkt olarak penetrasyon testlerinde nelerin yapıldıgını, android sandbox'ı arastırarak baslayabilirsin. birde yine play'de security tarafını kontrol eden bir algoritma vardı ama adını hatırlayamadım, arastırırken karsına cıkacaktır. Andrei tarafından 29/Nis/15 11:52 tarihinde düzenlenmiştir %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

hocam kullanicilarin izin olayini biliyorum ama belki bir yol vardir asmak icin, zaten arastirma konusu :) google da aradiklarini kaydediyor, bir sozlesme gordun mu ilk kullanildiginda :) ama vardir bi yerlerde.. mesela whatsapp; facebook whatsapp i satin aldi, acaba resimleri ve rehberi facebook a yolluyor mu? nasil buluruma gelince, sonucta bunlar net uzerinden oluyor. bir sniffer ile gorulebilir neler gonderildigi Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Tam senin konun ile ilgili bundan 2-3 yıl nce hack in paris konferansında bir konuşma vardı. https://www.hackinparis.com/Bypassing-the-Android-permission-model Ayrıca şuradaki yazılara bakmanda fayda var: http://sh4ka.fr/android/galaxys3/from_0perm_to_INSTALL_PACKAGES_on_galaxy_S3.html http://blog.trendmicro.com/trendlabs-security-intelligence/bypassing-android-permissions-what-you-need-to-know/ Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

android ile ilgili google play üzerinden yapılan bazı trickler mevcut. android'i alman isabet olmus bence. direkt olarak penetrasyon testlerinde nelerin yapıldıgını, android sandbox'ı arastırarak baslayabilirsin. birde yine play'de security tarafını kontrol eden bir algoritma vardı ama adını hatırlayamadım, arastırırken karsına cıkacaktır. evet hocam tel harici bir de android sandbox kullanacagim.. Ben acikcasi pek guvenmiyorum google a zaten. Gerci open source ama bakmak lazim yine de.. tesekkurler onerilerinizi bekliyorum.. her turlu sey ise yarar :) unbalanced tarafından 29/Nis/15 11:58 tarihinde düzenlenmiştir Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Kitap nerisi: Android Hacker's Handbook - http://it-ebooks.info/book/3767/ Hem yazılımsal hem donanımsal baya şey anlatıyor. :)

@torpedo_xl, sağol hocam güzel kaynaklar ama dediğim gibi şimdilik tez işi yattı grünüyor Hello, I asked how many ECTS credits you need to have before you start your thesis and the answer is 45 or 50, so from what you told us, you would not be able to start the thesis until you finish your coursework this semester. Since we'd like to start our projects as soon as possible, we'll give priority to students who can start as soon as possible. This means that is we find a student who wants to do the project and can start now, we'll give the project to that student. However, if we still haven't found a student by the time you earn your 50ECTS credits, then the project is yours. I hope this explanation helps. Have a nice day, Agnes O yüzden konu askıda :) @nirvana_gg, bu izinler senin Apk nin içinde mevcut hocam. Yani uygulama yazılırken manifest dosyasına bu izinler yazılır ve Apk de mevcut olur. Uygulama yüklerken android os o izinleri apk den çıkarır ve kullanıcıya sorar. Uygulama çalıştığında ise contact listi alma fonksiyonu çağrıldığında android in kendi kütüphanesi aracılığı ile contact list dner. Zaten uygulama yazılırken android sdk yani kütüphanesi kullanılıyor @drkill, hocam mobildeyim şimdi. Istersen yarın akşam konuşabiliriz. tezi biz seçemeyiz. Burda araştırma grupları var blüm blüm. Yani network ayrı digital processing ayrı database ayrı byle blümlerin grupları var. Bu gruplar bir şeyler araştıracaksa master ğrencisi ya da phd ğrencisi ararlar. Mail geldi bana bu işletim sistemleri ile ilgili byle birilerini arıyoruz diye, yani projeyi onlar belirliyor. yle kafana grE Bir şey yapmak anlamsız olabilir. Mühim olan o grupların işine yarayacak şeyleri bulabilmek.. Ve bunlar da hep bir yenilik içermek zorunda. Led küp yap getir olayı yok :)) Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Android üzerinde mesela rehber erişimi için izin almayan bir uygulama, diğer uygulamalar sayesinde dışarıya rehberi gnderebiliyordu. Kısaca sadece izinleri kontrol ederek güvenlik sağlanamıyor. Bu konuda geçen yıl oğuzhan topgül güzel bir sunum yapmıştı. http://www.slideshare.net/siberguvenlik/androidde-parmak-kaldirmadan-konusmak-siber-guvenlikkonferansi2014

sagolasin hocam inceleyecegim kitabi. Simdi mail aldim hocadan, ben teze erken baslamak istemistim ama donem bitmedi henuz ve kredi olarak benim krediden fazla istiyorlar. O yuzden diger doneme kaldi tez olayi. Eger kimse almazsa bana vereceklermis :) neyse kismet degilmis cevap yazan arkadaslara tesekkurler Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Android üzerinde mesela rehber erişimi için izin almayan bir uygulama, diğer uygulamalar sayesinde dışarıya rehberi gnderebiliyordu. Kısaca sadece izinleri kontrol ederek güvenlik sağlanamıyor. Bu konuda geçen yıl oğuzhan topgül güzel bir sunum yapmıştı. http://www.slideshare.net/siberguvenlik/androidde-parmak-kaldirmadan-konusmak-siber-guvenlikkonferansi2014 sagolasin hocam bu cok iyi oldu :) Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

unbalanced banda tez konusu bul bokunu yiyim. :D Konuyu siz mi buldunuz hocanız mı verdi? Bilgilendirirsen sevinirim. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Yuksek Lisans Tez konusu olarak mobil isletim sistemlerinden android, ios ya da windowsdan birini incelem teklif edildi. Arastirmanin amaci, acaba isletim sistemleri kullanici bilgisi disinda neler yolluyorlar kendi sunucularina Mesela android de uygulama yuklerken hangi kisimlara erisecegi ilk basta soruluyor, peki android in kendinden gelen uygulamalari icin boyle bir bildirim var mi? yok.. Ama kurulumda sozlesme kabul edildigi icin o bilgilere erisilmesi kabul edilmistir diye dusunuluyor. Mesela google bildiginiz gibi acayip loglama yapiyor ve muhtelemen sizin ozel bilgileriniz de google a iletiliyor. Ayni sey apple ve microsoft icin de gecerli. Muhtemelen ios u benden once basvurmus kisiye verecekler, ben android i alacagim.. Ikinci olarak, bir uygulama kuruldugunda izinler harici nerelere erisebilir. Mesela bir uygulama yaptim, ve kontak liste erisim izni istemeden erisebilir miyim? Keza ayni sekilde baska uygulamalarin dosyalarina erisip kendi sunucuma gonderebilir miyim? Bunun icin her zaman root sart mi v.. s gibi basliklar var arastirmam gereken. Bu konuda fikirlerinizi, onerilerinizi, kaynak tavsiyelerinizi bekliyorum. Ayrica bu konuyu secip secmemede kararsizim. Bu arada bunla ilgili de bir mobil uygulama gelistirmem gerekecek. Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.