iPhone’da tanımadığım profil ve cihaz yönetimi (MDM) ne anlama gelir?
iPhone ayarlarında hiç hatırlamadığınız bir “profil” ya da “bu iPhone şu kuruluş tarafından yönetiliyor” ibaresi görmek ürkütücü olabilir. Yapılandırma profilleri ve mobil cihaz yönetimi (MDM) şirketlerin, okulların ve bazı uygulamaların kullandığı meşru araçlardır; ama kişisel bir telefonda izinsiz yüklendiklerinde ciddi bir izleme kapısı olabilirler.
Kısaca
Ayarlar › Genel › VPN ve Aygıt Yönetimi bölümünde tanımadığınız bir profil ya da yönetim kaydı varsa ciddiye alın. Önce ekran görüntüsüyle ayrıntılarını kaydedin, kimin yüklediğini değerlendirin; kurumsal bir telefon değilse kaldırın ve Apple Kimliği güvenliğinizi gözden geçirin.
Yapılandırma profili nedir?
Yapılandırma profili, iPhone’a bir dizi ayarı tek seferde yükleyen bir dosyadır. Bir şirketin e-posta hesabını, Wi-Fi ağını, VPN bağlantısını ya da güvenlik sertifikasını telefona kurmak için kullanılır. Bazı içerik filtreleme, reklam engelleme ya da VPN uygulamaları da çalışmak için bir profil yükler.
Profilin kendisi bir uygulama değildir; ana ekranda simgesi olmaz. Bu yüzden çoğu kullanıcı telefonunda profil olduğunu bilmez. Profil yüklemek için telefonun kilidinin açılması ve kurulumun elle onaylanması gerekir; yani bir profil kendiliğinden yüklenmez, birinin onaylaması gerekir.
MDM (mobil cihaz yönetimi) nedir?
MDM, bir kurumun telefonları merkezi olarak yönetmesini sağlayan sistemdir. Şirket telefonlarında uygulama yüklemek, şifre kuralı koymak, kaybolan telefonu silmek gibi işler için kullanılır. MDM kaydı da bir profil üzerinden yapılır, ancak yetkileri sıradan bir profilden çok daha geniştir.
Apple’ın tasarımı gereği MDM, kişisel mesajlarınızı ya da fotoğraflarınızı doğrudan okuyamaz. Ancak yapılandırmasına göre şunları yapabilir:
- İnternet trafiğinizi kurumun belirlediği bir VPN ya da vekil sunucu üzerinden geçirmek.
- Telefona bir kök sertifika yükleyerek bazı şifreli trafiğin incelenmesine zemin hazırlamak.
- Uygulama yüklemek, kaldırmak ve yüklü uygulamaların listesini görmek.
- Bazı ayarları kilitlemek ya da değiştirmek, telefonu uzaktan kilitlemek veya silmek.
- Denetimli (supervised) cihazlarda daha geniş kısıtlama ve izleme olanakları sunmak.
Şirket telefonlarında izlemenin sınırları ayrı bir konudur; çalışan ve işveren açısından şirket telefonu izlenir mi? yazısında ele aldık.
Profilleri nasıl kontrol edersiniz?
- Ayarlar › Genel bölümüne girin ve aşağıya kaydırın.
- VPN ve Aygıt Yönetimi başlığına dokunun (eski iOS sürümlerinde “Profiller” olarak görünebilir). Hiç profil yoksa bu başlık görünmeyebilir ya da boş olabilir.
- Listelenen her profile dokunun; profilin adını, yükleyen kuruluşu, imza durumunu ve içerdiği ayarları (VPN, sertifika, vekil sunucu, yönetim) inceleyin.
- Ayarlar › Genel › Hakkında bölümünün altındaki sertifika güven ayarlarını da kontrol edin; tanımadığınız bir kök sertifikaya tam güven verilmişse not alın.
- Kilit ekranında ya da Ayarlar’ın üst kısmında “bu iPhone … tarafından denetlenir/yönetilir” gibi bir ibare olup olmadığına bakın.
Bulduğunuz profili nasıl değerlendirmelisiniz?
Tanıdık ve beklenen profiller
İşvereninizin verdiği telefon, okulunuzun sağladığı tablet, bilerek kurduğunuz bir VPN ya da içerik filtresi uygulamasının profili beklenen durumlardır. Yine de neye izin verdiklerini bilmek iyi olur.
Şüpheli profiller
Kişisel telefonunuzda adını tanımadığınız, kuruluş bilgisi boş ya da anlamsız olan, imzasız görünen veya VPN, vekil sunucu ve kök sertifikayı bir arada içeren bir profil şüphelidir. Özellikle telefonun başka birinin elinde kaldığı bir dönemden sonra ortaya çıktıysa izinsiz yüklenmiş olabilir. Sahte “güvenlik güncellemesi” ya da “ücretsiz uygulama” sayfaları da kullanıcıyı profil yüklemeye yönlendirebilir.
Kurumsal bir telefonu işten ayrıldıktan sonra kişisel olarak kullanmaya devam ediyorsanız, eski işvereninizin yönetim kaydı hâlâ duruyor olabilir. Bu durum kötü niyet göstermez; ancak telefonu kişisel amaçla kullanmadan önce kaydın kurum tarafından kaldırılmasını istemeniz doğru olur.
Şüpheli profili kaldırdıktan sonra
Kurumsal olmayan, size ait olmayan bir profili profil ekranındaki “Profili Kaldır” seçeneğiyle silebilirsiniz; telefon kodunuz istenir. Bazı MDM kayıtları kaldırılmaya izin vermeyebilir; bu durumda uzman desteği gerekir. Profili kaldırdıktan sonra:
- Apple Kimliği şifrenizi değiştirin ve bağlı cihaz listesini kontrol edin.
- Profil VPN ya da vekil sunucu içeriyorsa, o süre içinde giriş yaptığınız hesapların şifrelerini de yenileyin.
- Telefon kodunuzu değiştirin; profili yükleyen kişi kodunuzu biliyor olabilir.
- iOS’u güncelleyin ve diğer belirtiler için iPhone’da casus yazılım belirtileri rehberini gözden geçirin.
Profilin ne olduğundan emin değilseniz, kaldıramıyorsanız ya da kaldırdıktan sonra şüpheleriniz sürüyorsa iPhone casus yazılım tespiti hizmetimizden yararlanabilir veya bize ulaşabilirsiniz.