Perşembe , 15 Nisan 2021
USSD (Unstructured Supplementary Service Data) kelimelerinin baş harflerinden oluşan ve mobil cihazların tuş takımı üzerinden girilen, cihaz ve operatör ile ilgili bazı işlemlerin yapılmasını sağlayan kodlardır. Örneğin en sık olarak kullanılan kod *#06# kodudur. Bir yerden hatırtladınız değil mi? Bu kod mobil cihazın Imei numarasını öğrenmeye yarayan koddur ve bir Ussd kodudur. Her cihaz için ortak kullanılan kodlar olduğu gibi farklı mobil cihazlar içinde farklı kodlar kullanılabilmektedir.
Ussd kodları mobil cihazlarda özellikle Android kullanan cihazlarda bazı güvenlik sorunlarını beraberinde getirmektedir. Bu kodların kullanımında herhangi bir onaylama işlemi gerekmediğinden bu özellikleri kötü amaçlı kullanılabilmektedir. Ussd kodları anlık olarak veri alışverişi yapma özelliğine sahiptirler. “Mobil telefon kullanıcısı USSD servisine bağlandığında oturum başlar ve uygulama sonlanana kadar açık kalır. USSD mesajları en çok 182 karakter olabilir.” İşte bu noktada bir güvenlik zafiyeti çıkmaktadır.
Özellikle ziyaret ettiğiniz bazı web sayfalarında bir iletişim bilgisi verilirken telefon numarası üzerine dokununca arama yapmaya başlayan bir uygulama kullanılabilir. Bu uygulamada bu kodun özelliği kullanılmıştır. Web adresinden tanımlanan numaraların başına tel: ibaresi konulduğunda bunu bir telefon numarası olarak gör ve ara şeklinde özetlenen bir durumdur. Bu numaraya dokunulduğunda arama yapmaya başlar ancak bu uygulama güvenilir bir uygulama değilse bu kodun çalıştırılması esnasında farklı bir komut kullanılmak suretiyle telefonunuza bir zarar verilebilmektedir.
Android bir telefonunuz varsa bu açıklardan zarar görmemeniz için yapmanız gereken bazı ayarlar ve gerekli önlemler vardır. Bu önlemlerin başında işletim sisteminizi en son sürüme yükseltmektir. Bu şekilde eski sürümlerde yaşanan sıkıntılardan korunmuş olursunuz. İşletim sistemi son sürümlerinde bu tarz güvenlik açıkları kapatılmıştır. Böyle bir imkanınız yoksa telefon url hizmeti kısıtlayıcı güvenlik programlarından birisini, yüklemeniz gerekebilir. Bu uygulamaların içinde tavsiye edebileceğim uygulamayı No Tel Url uygulaması adresinden indirebilirsiniz.
Eylül 10, 2019
Temmuz 2, 2017
Temmuz 2, 2017
Temmuz 2, 2017