Midnight Mimosa: Telefon almadan önce virüs kontrolü nasıl yapılır?

👁 112 okunma

Midnight Mimosa, Android telefonlara satıştan önce, cihaz herhangi bir kullanıcıya ulaşmadan yüklenebilen bir zararlı yazılım. 150’den fazla ülkede binlerce cihazda tespit edildi. Buradaki mesele artık hangi uygulamaları yüklememeniz gerektiği değil, hangi telefonları satın almamanız gerektiği.

Bu nasıl mümkün oluyor?

Satın aldığınız telefonu tek bir şirket üretmiyor. Üretici işlemciyi bir tedarikçiden, kasayı başka bir tedarikçiden, yazılımıysa çoğu zaman belirli bir model için Android sistem görüntüsü hazırlayan başka bir şirketten alıyor. Tedarik zincirinin bu aşaması, sürecin en ucuz ve en az denetlenen noktalarından biri. Sistem görüntüsüne tek bir bileşen eklenmesi, üretim bandından çıkan her cihaza ulaşması için yeterli.

Bu nedenle bu tür tehditler, alışılmış bir virüsten farklı şekilde yayılıyor. Kullanıcının bir bağlantıya tıklaması ya da mağaza dışından uygulama indirmesi gerekmiyor. Telefon, kutusunun jelatinini açtığınız anda zaten enfekte olabilir.

Telefon alırken hangi durumlarda risk artıyor?

Kaynak materyal, Türkiye’deki satış kanallarına ilişkin bilgi vermiyor. Aşağıdaki değerlendirme raporda yer alan bir bulgu değil, tedarik zincirinin işleyişine dayalı genel bir yorum.

En fazla dikkat gerektiren cihazlar, operatör veya büyük bir elektronik perakendecisi gibi bilinen kanalların dışında satılan çok ucuz telefonlar. Yurt dışındaki pazaryerlerinden alınan ürünler, bireysel olarak ithal edilmiş cihazlar ve Türkiye’de resmî temsilciliği bulunmayan markalar bu gruba girebilir. Bir telefonun çocuklar veya ileri yaştaki aile üyeleri için yalnızca fiyatına bakılarak seçilmesi de riskleri gözden kaçırmanıza yol açabilir.

Bir başka dikkat edilmesi gereken grup, kaynağı belirsiz ikinci el ve yenilenmiş telefonlar. Satıcı cihaza bir forumdan indirdiği yazılımı kendisi yüklediyse, o yazılımın içerdiği her şey de cihazda bulunabilir.

Şüpheli telefonda görülebilecek belirtiler

Tek bir belirti, telefonun enfekte olduğunu kanıtlamaz. Ucuz bir telefonun pili zayıf olabilir veya üreticinin arayüzü agresif davranabilir; bunlar tek başına zararlı yazılım olduğu anlamına gelmez. Birkaç belirtinin bir arada görülmesi, özellikle de son sıradaki durum, daha ciddi bir şüphe uyandırır.

Antivirüs neden yeterli olmayabilir?

Google Play’den indirilen antivirüs uygulamaları kullanıcı alanında çalışır. Şüpheli bir bileşeni tespit edip sizi uyarabilirler, ancak root edilmemiş bir telefonda sistem bölümündeki bir şeyi silme yetkileri yoktur. Bu, belirli bir ürünün kusuru değil, Android’in mimarisinin sonucudur.

Üretimden kaynaklanan bir enfeksiyon doğrulanırsa önünüzde üç seçenek vardır: satıcıyla iletişime geçip cihazı iade etmeyi veya değiştirmeyi istemek, üreticinin temiz yazılımı varsa ve bunu herkese açık olarak sunuyorsa cihaza yeniden yüklemek ya da telefonu hassas işler için kullanmaktan vazgeçmek. Son seçenek ağır gelebilir, ancak güvenli olduğundan emin olmadığınız bir telefonu kullanmayı sürdürmek de risk taşır.

Şimdi ne yapabilirsiniz?

1. Etkilenen modellerin listesini içeren özgün materyali açıp cihazınızı kontrol edin. Model numarasını kutuda değil, Ayarlar - Telefon hakkında bölümünde arayın; pazarlama adı ile model numarası farklı olabilir.
2. Model listede olmasa bile bir kez kontrol edin: Ayarlar - Uygulamalar bölümünde sistem uygulamalarını gösterin ve adını tanımadığınız uygulamalara bakın. Bilmediğiniz bir uygulamayı hemen silmeyin; önce adını araştırın.
3. Son bir aydaki veri kullanımını kontrol edin. Hiç açmadığınız bir uygulama onlarca megabayt veri gönderdiyse, bunun nedenini araştırın.
4. Bir sonraki telefon alışverişinizden önce üç şeyi kontrol edin: Markanın bulunduğunuz ülkede resmî desteği var mı, üretici güvenlik güncellemeleri yayımlıyor mu ve satıcıyla ilgili bir sorun yaşarsanız kendisine ulaşabiliyor musunuz?
5. Telefon listede yer alıyorsa ve yeniyse cihazı temizlemeye çalışmak yerine satıcıyla iletişime geçin. Önceden yüklenmiş zararlı yazılım şüphesiyle ilgili belirtilerin ekran görüntülerini ve satın alma belgenizi saklayın.
6. Şüphelendiğiniz telefona bankacılık uygulaması yüklemeyin ve hassas hesaplarınıza giriş yapmayın. Bunun için daha eski olsa bile başka bir cihaz kullanın.
7. Telefonu kendisi kontrol etmeyecek bir aile üyesi veya çocuk için alıyorsanız, kaynağı ve üretici desteği daha net olan bir cihazı tercih edin.

// okumaya devamTelefonu yüzde 80’de şarj etme sınırı nasıl ayarlanır?Genel2026’da Hangi Kindle Alınır? Önce Kütüphanenizi Kontrol EdinGenelClaude Opus 5.5 veri analizi: 44 iddiayı kontrol ettimKarşılaştırmalar