Ders 4.21: Bir şirket telefonunda şüpheli bir uygulama
Satıştan Can, şirket telefonunun bir haftadır yavaş ve sıcak olduğunu ve bir 'System Update'in bir keresinde ondan bir erişilebilirlik seçeneğini açmasını istediğini söylüyor. Android'deki zararlı uygulamalar nadiren bir şey istismar eder: isterler. Mağaza dışından kurulup SMS erişimi, erişilebilirlik (bir uygulamanın ekranı okumasına ve kullanıcı yerine dokunmasına izin verir) ve bildirim erişimi isterler ve bunları tek kullanımlık kodları ve oturumları çalmak için kullanırlar. Laboratuvarda Can'in telefonuna bağlanıyor, mağazadan gelmeyen uygulamayı buluyor, ona neler verildiğini görüyor, kanıt olarak bir kopyasını saklıyor ve onu kaldırıyorsun.
18 dk
Bu derste öğreneceklerin
- Mobil zararlı yazılımın güçlerini nasıl kazandığını açıklamak
- Yandan yüklenmiş uygulamaları yükleyicilerinden bulmak
- Verilmiş izinleri gözden geçirmek
- Erişilebilirlik ve bildirim erişimini denetlemek
- Kanıtı korumak ve uygulamayı kaldırmak
Temel terimler
- Yandan yükleme (sideloading)
- Bir uygulamayı mağaza yerine bir APK dosyasından kurmak.
- Erişilebilirlik hizmeti
- Ekranı okuyabilen ve kullanıcı adına işlem yapabilen, yardımcı araçlar için tasarlanmış bir uygulama.
- Bildirim dinleyicisi
- Tüm bildirimleri okumasına ve kapatmasına izin verilen bir uygulama.
- Ele geçirme göstergesi (IOC)
- Bir tehdidi tanımlayan kanıt: özetler, paket adları, sertifikalar, adresler.
- Google Play Protect
- Yandan yüklenenler dahil Android'in yerleşik uygulama tarayıcısı.
← Fidye yazılımı nasıl işler · Tüm dersler · TCP: üçlü el sıkışma, bayraklar ve bağlantı durumları →