şu yntemleri bir araştırmak lazım gerçekten işe yarayabilir... Kasnak yuvarlandı elek oldu, eski orospular melek oldu...

Artık her alanda kullanılan, üzerinde kurumsal ve bireysel birçok uygulama çalıştırılan akıllı telefonlarımız ne kadar güvende? Bilişim teknolojileri artık ceplerimizde peki ya güvenlikleri! Birçok sektr gibi yeni gelişmeler ışığında bilgi teknolojileri de gelişmekte ve bilgiyi taşımanın, paylaşmanın ve korumanın yntemleri de evrilmekte. Birkaç sene ncesine kadar bilgi güvenliği denildiğinde akla ilk gelen ve korunması gerektiği düşünülen sistemler bilgisayarlardı. Ancak artık teknolojimizin ulaştığı noktada akıllı telefonlar bu kavramı büyük lçüde değiştirdi. Bu cihazlarda kızıl tesi ve Bluetooth ile başlayan çevre cihazlar ile haberleşme yetileri kablosuz ağlara bağlanabilmesinden GPS uydu sistemleri ile haberleşmeye kadar vardı. Birçok cep telefonu operatrünün düşündüğünün aksine henüz akıllı telefonlar ile yapılan bankacılık işlemleri beklendiği düzeye ulaşmadı. Ancak bu cihazlar hali hazırda bir bilgisayarın yapabildiği aklınıza gelebilecek hemen ne varsa yapabilir duruma ulaştı. O kadar ki web gzatıcıları, mesajlaşma yazılımları ve şirket e-posta sunucularına erişim bu cihazların yapabildiği basit işler arasında grülmeye başlandı. Teknoloji gibi hedeflerde değişiyorGünümüzde mobil cihazlar çok daha akıllı ve yetenekli hale geldi. Eskilerin casus filmlerinde izlediği birçok şey artık sokakta yürüyen herkesin cebine çoktan girmiş durumda. Kazandıkları bu yetenekler ile bu cihazların taşıdığı bilgiler ve nemleri de aynı lçüde arttı. Bu artış bilgi korsanlarının gzünden kaçmış değil. Birçok üst düzey araştırma şirketinin araştırmaları bilgi korsanlarının yeni hedefinin bu cihazlar olacağını gstermekte. Şirketlerin yaptığı araştırmalara gre 200 adet akıllı telefon virüsü bu cihazların çalışma ortamında dolaşmakta ve bu sayının her altı ayda ikiye katlanması beklenmekte. Ayrıca akıllı telefonlar şirket iletişimi için kullanıldığı gibi aynı zamanda bireysel amaçlar için de kullanılmakta. Şirketler biran nce nlem almaya başlamalıŞirket iletişiminde kullanılan akıllı telefonlar son kullanıcıların ellerine bırakılmış durumda. Birçok kurum bu cihazlar için merkezi bir ynetim ve politika aracı kullanmamakta ve bu da kurumların güvenliğini büyük lçüde tehdit etmekte. Şirket bilgisayarları için konulmuş olan kuralların bu cihazlar için de konumlandırılması ve geciktirilmeden uygulanmaya başlaması gerekmekte. Şirket politikalarına uymayan veya bireylerin kendi cihazları ile kritik bilgilere erişimleri engellenmeli veya kontrol altına alınmalı. Şirketler bu cihazlar üzerinde bulunan verilerini şifrelemeli ve cihazların dışarıdan bağlanabilirlik yntemleri mutlaka sorgulanmalı. rneğin şirketin internet bankacılığı bilgilerinin akıllı bir telefon vasıtası ile bir korsanın eline geçmesi hiç de hoşunuza gitmeyecek bir durum oluşturabilir. Bunu engellemenin yntemi ise oldukça basit elektronik bir cüzdan kullanmak ve elektronik cüzdanın taşıdığı bilginin de şifrelenmesini sağlamak. Ayrıca akıllı cihazların hedef haline geldiğini birçok bilgi güvenliği üreticisi şirketin bu cihazlar için Anti-Virüs, Güvenlik duvarı gibi uygulamalar geliştirmesinden de anlayabiliriz. Alıştığınızın aksine biraz uzun bir giriş ve nlem nerileri ile yazıma başladım. Burada konunun esas nemli kısmının bu cihazların korunması olduğunun altını zellikle çizmek istedim. Ancak tabii ki Underground kşesinin bir klasiği olarak akıllı bir telefonun nasıl bir hedef haline gelebildiği gsterecek bir kaç rnek vermeye çalışacağım. Bluetoothrnek olarak ele alacağımız bağlantı şeklimiz Bluetooth olacak. Bildiğiniz gibi Bluetooth taşınabilir bilgisayarlar, yazıcılar, sunum cihazları ve tabii ki akıllı telefonlar gibi birçok cihazın birbirleri ile kablosuz olarak haberleşmesini sağlayan bir sistem. BluesnarfingBluetooth kullanılarak yapılabilecek atakların en başında Bluesnarfing olarak isimlendirilen ve kısaca yetkilendirilmemiş kişilerin Bluetooth bağlantısını kullanarak bilgi sızdırmaları olarak zetleyebileceğimiz bir yntem var. Bu yntem kullanılarak akıllı bir telefonun içindeki kişi ve takvim bilgileri, e-posta ve metin mesajları, resimler ve en nemlilerinden biri olarak akıllı telefonun kimlik bilgileri gibi birçok bilgiye ulaşılabiliyor. Birçok akıllı telefon üreticisi ve Bluetooth standartında ki gelişmeler ile bu açıklar kapatılmış gzüksede tehlike hala eski sürüm kullanan cihazlar için geçerli. BluebuggingBluebugging bir nceki değindiğimiz yntemden biraz daha tehlikeli ve can acıtıcı olabilir. Çünkü bu saldırıya maruz kalmış bir akıllı telefon vasıtası ile telefon grüşmesi yapılabilir, metin mesajları gnderilebilir ve hatta akıllı telefon ile yapılan telefon grüşmeleri dinlenebilir. Yukarıda değindiğimiz iki atak tipi kurumsal olarak telefon üreticileri tarafından Kabul edilmiş ve teyit edilmiş ataklar. Sektrdeki üreticiler birçok ürünleri için bu tarz güncelleştirmeler yayınlayarak bu sorunu çzmüş durumdalar. Yukarıda da değindiğimiz gibi kurumsal firmaların üzerine düşen grev; akıllı telefonları da bilgi güvenliği politikalarına dahil ederek bu cihazlar ile ilgili olarak hareket planları hazırlamaları. Bildiğiniz gibi Bluetooth on metre gibi kısıtlı bir alanda çalışan bir sistem. Ancak Bluetoone gibi bir yntem yardımı ile bu mesafeyi gerçekten kendinizi tehdit altında hissedeceğiniz bir uzunluğa çıkarmak mümkün. Alıntı... Emekli