Android’de gizli uygulamalar nasıl bulunur?
Android’de takip ve casus uygulamaları çoğu zaman simgesini gizler, “Sistem hizmeti” ya da “Güncelleme” gibi masum bir ad kullanır. Ana ekranda görünmeyen bir uygulama, telefonda yok demek değildir. Bu rehberde gizlenmiş uygulamaları bulmanın güvenilir yollarını adım adım anlatıyoruz.
Kısaca
Ana ekrana ve uygulama çekmecesine değil, Ayarlar içindeki tam uygulama listesine, cihaz yöneticisi uygulamalarına, erişilebilirlik hizmetlerine ve özel izinlere bakın. Şüpheli bir uygulama bulursanız hemen silmeyin; önce ekran görüntüsü alın ve durumunuzu değerlendirin.
Uygulamalar neden gizli kalabilir?
Android esnek bir sistemdir ve bu esneklik kötüye de kullanılabilir. Bir uygulama simgesini başlatıcıdan kaldırabilir, adını ve simgesini sistem bileşeni gibi değiştirebilir ya da yalnızca arka planda çalışan bir hizmet olarak kalabilir. Ticari takip uygulamaları (stalkerware) bu yöntemleri özellikle kullanır; çünkü amaçları telefon sahibinin fark etmemesidir. Bu uygulamaların nasıl çalıştığını stalkerware takip uygulamaları yazısında ayrıca anlattık.
Ayrıca bazı telefon üreticilerinin başlatıcıları, kullanıcının kendisinin uygulamaları gizlemesine izin veren bir özellik sunar. Yani gizli bir uygulama her zaman kötü niyetli değildir; ama sizin gizlemediğiniz bir uygulama mutlaka incelenmelidir.
1. Tam uygulama listesini inceleyin
Ayarlar › Uygulamalar bölümüne girin. Pek çok telefonda bu liste varsayılan olarak yalnızca kullanıcı uygulamalarını gösterir; sağ üstteki menüden ya da filtreden sistem uygulamalarını göster seçeneğini açın. Menü adları üreticiye göre biraz değişebilir.
Listede şunlara dikkat edin:
- Kurduğunuzu hatırlamadığınız, adı genel ya da anlamsız olan uygulamalar (“Sistem”, “Servis”, “Wi-Fi”, “Sync” gibi).
- Simgesi ana ekranda ya da uygulama çekmecesinde hiç görünmeyen ama listede yer alan uygulamalar.
- Üreticinize ait olmadığı hâlde sistem bileşeni gibi görünen uygulamalar.
- Konum, mikrofon, SMS, arama kaydı ve kişiler gibi çok sayıda hassas izni bir arada isteyen uygulamalar.
- Pil ayarlarında “kısıtlama yok” ya da “optimizasyon dışı” bırakılmış, sürekli arka planda çalışan uygulamalar.
Bir uygulamaya dokunduğunuzda açılan bilgi ekranında kurulum tarihi, depolama, veri kullanımı ve izinler görünür. Telefonun başkasının elinde kaldığı bir tarihle kurulum tarihi çakışıyorsa bu önemli bir ipucudur.
2. Özel erişim izinlerine bakın
Casus uygulamaların asıl gücü, sıradan izinlerden değil özel erişimlerden gelir. Ayarlar’da arama kutusuna aşağıdaki başlıkları yazarak ilgili ekranlara ulaşabilirsiniz:
- Cihaz yöneticisi uygulamaları: Bu yetkiye sahip bir uygulama kolayca kaldırılamaz. Burada tanımadığınız bir uygulama varsa ciddiye alın.
- Erişilebilirlik: Ekrandaki her şeyi okuyabilen ve sizin yerinize dokunabilen hizmetlerdir. Neden tehlikeli olabileceğini Android erişilebilirlik izni yazısında açıkladık.
- Bildirim erişimi: Gelen tüm bildirimleri, dolayısıyla mesaj içeriklerini okuyabilir.
- Kullanım verisi erişimi: Hangi uygulamayı ne zaman kullandığınızı görebilir.
- Diğer uygulamaların üzerinde gösterme: Sahte giriş ekranları için kullanılabilir.
3. Google Play’i ve Play Protect’i kullanın
Google Play uygulamasında profil simgenize dokunup uygulama yönetimi bölümüne girdiğinizde, Play üzerinden kurulmuş uygulamaları görürsünüz. Telefonda olup burada görünmeyen bir uygulama, Play dışından (APK dosyasıyla) kurulmuş olabilir. Play Protect taramasını da çalıştırın; tek başına yeterli olmasa da bilinen zararlı uygulamaları işaretleyebilir.
Ayrıca “bilinmeyen uygulamaları yükleme” iznini hangi uygulamalara verdiğinizi kontrol edin. Bir tarayıcının ya da dosya yöneticisinin bu izne sahip olması, Play dışı kurulumun yolunu açar.
4. Dolaylı ipuçlarını değerlendirin
Bazı uygulamalar ne kadar iyi gizlense de iz bırakır. Ayarlar’daki pil kullanımı ve veri kullanımı ekranları, tanımadığınız bir uygulamanın arka planda sürekli çalıştığını ya da düzenli veri gönderdiğini gösterebilir. Google hesabınızın güvenlik sayfasında tanımadığınız bir cihaz ya da oturum olup olmadığına da bakın; adımlar için Google hesabına bağlı cihazlar yazısına göz atabilirsiniz.
Bildirim alanında kaynağını bilmediğiniz kalıcı bir bildirim, telefonun gizlice bir yere bağlandığını gösteren bir VPN anahtar simgesi ya da ayarlarda siz açmadığınız bir VPN bağlantısı da incelenmesi gereken işaretlerdir.
Bulduktan sonra ne yapmalı?
Kesin olarak tanıdığınız ve size ait olmayan bir uygulama bulduysanız ve kişisel bir risk yoksa önce cihaz yöneticisi yetkisini kaldırın, ardından uygulamayı silin. Sonrasında Google hesabınızın ve diğer önemli hesaplarınızın şifrelerini temiz bir cihazdan değiştirin. Kaldırma sürecinin tamamı için casus yazılım nasıl silinir? rehberine bakın.
Uygulamanın ne olduğundan emin değilseniz, kaldıramıyorsanız ya da sildikten sonra izlenme belirtileri sürüyorsa telefonu bir uzmana göstermek en sağlıklı yoldur. Android casus yazılım tespiti hizmetimizde gizli uygulamalar, izinler ve ağ trafiği birlikte incelenir.