{"id":11999,"date":"2022-04-17T11:12:03","date_gmt":"2022-04-17T08:12:03","guid":{"rendered":"https:\/\/kutaybilen.com.tr\/?p=11999"},"modified":"2022-04-17T11:12:03","modified_gmt":"2022-04-17T08:12:03","slug":"android-aygitlarda-epeyce-onemli-bir-nfc-acigi-kesfedildi","status":"publish","type":"post","link":"https:\/\/kutaybilen.com.tr\/?p=11999","title":{"rendered":"Android Ayg\u0131tlarda Epeyce \u00d6nemli Bir \u2018NFC\u2019 A\u00e7\u0131\u011f\u0131 Ke\u015ffedildi"},"content":{"rendered":"<p>Bildi\u011finiz \u00fczere Android, a\u00e7\u0131k kaynak kodlu bir i\u015fletim sistemi ve bu y\u00fczden iOS\u2019ta\u00a0var olan k\u0131s\u0131tlamalar Android i\u015fletim sistemlerinde yok. Bu noktada pek \u00e7ok kullan\u0131c\u0131, Android\u2019i tercih etmesindeki sebebin \u00f6zelle\u015ftirilebilir ve \u00f6zg\u00fcr bir i\u015fletim sistemi olmas\u0131ndan kaynakland\u0131\u011f\u0131n\u0131 s\u00f6yl\u00fcyor. Fakat Google\u2019\u0131n ge\u00e7ti\u011fimiz aylarda yay\u0131nlad\u0131\u011f\u0131 bir g\u00fcncelleme, NFC teknolojisiyle ilgili hayli \u00f6nemli bir <strong>g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131<\/strong> ortaya \u00e7\u0131kard\u0131.<\/p>\n<p>Olay\u0131 daha d\u00fczg\u00fcn kavramak i\u00e7in k\u0131saca \u00f6zetlemek gerekirse NFC, Android Beam olarak bilinen dahili bir Android OS servisi \u00fczerinden \u00e7al\u0131\u015f\u0131r. Bu hizmet, bir Android ayg\u0131t\u0131n\u0131n<strong> Wi-Fi yahut Bluetooth&#39;a alternatif olarak <\/strong>NFC radyo dalgalar\u0131n\u0131 kullanarak yak\u0131ndaki bir ayg\u0131ta imgeler, evraklar, g\u00f6r\u00fcnt\u00fcler ve hatta uygulamalar \u00fczere bilgileri g\u00f6ndermesine imkan tan\u0131r.<\/p>\n<p>NFC \u00fczerinden g\u00f6nderilen uygulamalar (APK dosyalar\u0131) \u00e7oklukla diskte depolan\u0131r ve ekranda bir bildirim g\u00f6sterilir. Ekranda \u00e7\u0131kan bu bildirim, ayg\u0131t sahibine NFC servisinin <strong>bilinmeyen bir kaynaktan uygulama y\u00fcklemesine<\/strong> m\u00fcsaade vermek isteyip istemedi\u011fini sorar.<\/p>\n<p><b>Bildirime dokunmak\u00a0k\u00f6t\u00fc emelli yaz\u0131l\u0131m\u0131 ayg\u0131ta kuruyor:<\/b><\/p>\n<p><img decoding=\"async\" src=\"https:\/\/www.webtekno.com\/images\/editor\/default\/0002\/27\/6a5a3d439ddb35b971da58ff7f5d3b91cef18d46.jpeg\"\/><\/p>\n<p>Y. Shafranovich isimli bir g\u00fcvenlik ara\u015ft\u0131rmac\u0131s\u0131, <strong>Android 8 (Oreo) yahut sonraki s\u00fcr\u00fcmlerde<\/strong> NFC ile g\u00f6nderilen uygulamalar\u0131n bu bildirimi g\u00f6stermedi\u011fini ke\u015ffetti. Shafranocivh\u2019e nazaran g\u00fcvenlik a\u00e7\u0131\u011f\u0131na neden olan bu bildirim, kullan\u0131c\u0131ya rastgele bir g\u00fcvenlik ikaz\u0131nda bulunmadan tek bir dokunu\u015fla uygulamay\u0131 y\u00fcklemeye imkan sa\u011fl\u0131yor.<\/p>\n<p>Bu noktada rastgele bir bildirimin olmay\u0131\u015f\u0131 k\u0131ymetsiz g\u00f6r\u00fcnse de bu, Android&#39;in g\u00fcvenlik modelinde hayli de\u011fer te\u015fkil ediyor. Google, Android i\u015fletim sistemi kullanan ayg\u0131tlar\u0131n uygulamalar\u0131 &#39;bilinmeyen kaynaklardan&#39;\u00a0y\u00fcklemelerine m\u00fcsaade vermiyor ve resmi Google Play Store d\u0131\u015f\u0131ndan kurulan rastgele bir aplikasyonu <strong>g\u00fcvenilmez ve do\u011frulanmam\u0131\u015f<\/strong> olarak kabul ediyor.<\/p>\n<p>Milyonlarca kullan\u0131c\u0131y\u0131 risk alt\u0131nda b\u0131rakan bu a\u00e7\u0131k, \u015fayet kullan\u0131c\u0131lar\u0131n NFC ve Android Beam servisi aktifse, yak\u0131ndaki bir sald\u0131rgan taraf\u0131ndan telefonlar\u0131na berbat maksatl\u0131 yaz\u0131l\u0131m yerle\u015ftirilmesine imkan sa\u011fl\u0131yor. Bir\u00e7ok kullan\u0131c\u0131n\u0131n, telefonlar\u0131na gelen bildirimin <strong>Google Play Store&#39;dan<\/strong> gelmi\u015f olabilece\u011fini yahut bir g\u00fcncelleme oldu\u011funu d\u00fc\u015f\u00fcnerek uygulamay\u0131 kurma tehlikesi bulunuyor. \u00a0Bilinmeyen bir kaynaktan y\u00fckleme bildirimi gelmedi\u011fi i\u00e7in de <strong>bildirime dokunmak<\/strong>, makus emelli uygulaman\u0131n kurulumunu ba\u015flat\u0131yor.<\/p>\n<p><b>Kendinizi nas\u0131l korumal\u0131s\u0131n\u0131z?<\/b><\/p>\n<p><img decoding=\"async\" src=\"https:\/\/www.webtekno.com\/images\/editor\/default\/0002\/27\/202f0cbd8dee01529101654d6bd85263f136a484.jpeg\"\/><\/p>\n<p>\u00dclkemizde yayg\u0131n olarak kullan\u0131lmayan NFC \u00f6zelli\u011fi, \u00e7o\u011funlukla yeni sat\u0131lan t\u00fcm ayg\u0131tlarda <strong>varsay\u0131lan<\/strong> olarak faal bir formda geliyor. \u0130\u015fin makus yan\u0131ysa pek \u00e7ok Android kullan\u0131c\u0131s\u0131n\u0131n, bu \u00f6zelli\u011fin ayg\u0131tlar\u0131nda etkin oldu\u011funu bilmemesi.<\/p>\n<p>G\u00fczel haber \u015fu ki; NFC teknolojisi fakat iki ayg\u0131t birbirine <strong>4 cm yahut daha yak\u0131n<\/strong> bir uzakl\u0131kta konumlan\u0131rsa faal hale geliyor. Bu, bir sald\u0131rgan\u0131n bir halde telefonunu ma\u011fdurun hayli yak\u0131n\u0131na g\u00f6t\u00fcrmesi gerekti\u011fi manas\u0131na geliyor ki bu her vakit m\u00fcmk\u00fcn olabilecek bir \u015fey de\u011fil.<\/p>\n<p>\u0130nan\u00e7ta kalmak ve riske girmemek i\u00e7inse hem NFC \u00f6zelli\u011fini hem de Android Beam servisini <strong>devre d\u0131\u015f\u0131<\/strong> b\u0131rakman\u0131z\u0131 tavsiye ederiz. Ayr\u0131yeten \u015fayet NFC\u2019yi bir \u00f6deme sistemi olarak kullan\u0131yorsan\u0131z, bu\u00a0durumda NFC&#39;yi aktif ancak Android Beam hizmetini devre d\u0131\u015f\u0131 b\u0131rakabilirsiniz. Bu formda NFC belge transferini engellerken \u00f6b\u00fcr NFC s\u00fcre\u00e7lerine m\u00fcsaade verebilirsiniz.<\/p>\n<div> <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Bildi\u011finiz \u00fczere Android, a\u00e7\u0131k kaynak kodlu bir i\u015fletim sistemi ve bu y\u00fczden iOS\u2019ta\u00a0var olan k\u0131s\u0131tlamalar Android i\u015fletim sistemlerinde yok. Bu &#8230;<\/p>\n","protected":false},"author":1,"featured_media":12000,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[854],"tags":[1042,1114,316,2538,395],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/11999"}],"collection":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11999"}],"version-history":[{"count":1,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/11999\/revisions"}],"predecessor-version":[{"id":12001,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/posts\/11999\/revisions\/12001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=\/wp\/v2\/media\/12000"}],"wp:attachment":[{"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kutaybilen.com.tr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}