Eski android telefonunuzu erime ve hayalet güvenlik açıklarına karşı güvenli hale nasıl getirebilirsiniz

Meltdown ve Spectre güvenlik kusurları hakkında endişeli, ancak henüz yeni bir telefon almaya hazır değil misiniz? Yalnız değilsiniz ve sevdiğiniz telefondaki istismarlara karşı "daha güvenli" olmak için yapabileceğiniz birkaç şey var (ve zaten parasını ödedi).

Bilmeniz gereken ilk şey, hem Meltdown hem de Spectre’nin bir Google araştırma laboratuarı dışında görülen bir şey olmadığıdır. Oldukça ciddi böceklerdir, bu yüzden onları görmezden gelmemelisiniz, ancak Google’daki Project Zero ekibi tarafından bulundukları, yamaları ve duyurulduklarını ve şüpheli etkinlik veya başkalarını kullanan kişilerle bulunmadıklarını hatırlamalısınız herhangi bir veriyi kesmek.

Tabii ki bu, kimsenin başkalarını kırmak için kusurları kullanmayacağı anlamına gelmez, bu yüzden gerekli özen gösterilmesi gerekir.

Bir yazılım güncellemesi tek gerçek düzeltmedir

Ne yazık ki, telefonunuzu yan kanal hafıza kullanımına karşı doğal olarak güvenli hale getirmenin tek yolu işletim sistemi güncellemesidir.

Herkes telefonuna resmi olmayan bir işletim sistemi yüklemeye hazır değil ve bu sorun değil.

Bazı telefonlar için bu gerçekleşmeyecek. Güncelleme ve güvenlik düzeltme eklerine geldiğinde iyi desteklenmiş telefonlar için bile - bir kez daha yaşam sonu denilen şeye ulaşmayacaklar. Google’ın Nexus 6P veya Nexus 5X’ten daha eski herhangi bir şey ifade ettiği telefonları Android’in yamalı bir sürümünü almayacak. Diğer şirketler burada farklı politikalara sahip olacak ve hala desteklenecek kadar yeni olduğunu düşünüyorsanız, telefonunuzu yapan şirkete danışmalısınız.

Yine de başka seçenekler var. Telefonunuzun kilidi açılmış bir önyükleyiciye sahipseniz ve biraz maceracı hissediyorsanız, telefonunuz için hazırlanmış, topluluk tarafından oluşturulmuş, açık kaynaklı bir Android sürümü bulabilirsiniz. Nexus telefonlar ve Samsung telefonlar, "iyi bilgisayar korsanları" ile popüler modellerdir ve çoğu zaman topluluk yazılımı fabrika sürümü kadar sağlam ve zengin özelliklere sahiptir. Arada bir, daha da fazlası.

Herkesin bir telefona alternatif bir işletim sistemi yüklemeye çalışmasını önermeyeceğiz. Ancak, temel bilgisayar bilgisine sahipseniz, XDA geliştiricilerine bir şans verin ve ne olabileceğini görmek için arama yapın.

Telefonunuzu XDA Geliştiricileri forumlarında arayın

Google, LG, Samsung, OnePlus ve daha birçok listeden birçok telefon bulacaksınız ve Meltdown ve Spectre ile uyumlu yamalar için yeni bir işletim sistemi bulma şansınız yüksek.

Sağduyu yaklaşımı

Çoğu insan için, bu gitmek için yoludur. Hem Meltdown hem de Spectre, bilgisayar donanımına karşı yerel istismarlar (unutmayın, telefonunuz küçük bir bilgisayardır!), Ancak ikisinin de bir şey yapması için hala bir tür kötü amaçlı yazılım yüklenmesini gerektiriyor.

Neyse ki, kendinizi kötü amaçlı yazılımdan uzak tutmak, bazılarının inanmanızı istediği kadar zor değil. Telefonunuzda kilit ekranı ve şifrelemenin etkin olduğundan emin olun; böylece ekran kapalıyken uygulamalar hiçbir şey yapamaz, ardından üç basit kuralı izleyin:

• Yalnızca Google Play'den yazılım yükleyin
• Bir uygulamanın istediği tüm izinleri okuyun ve anlayın
• Yalnızca güvenlik söz konusu olduğunda güvenebileceğiniz bir web tarayıcısı kullanın

İlki kolaydır - tüm uygulamalarınız için Google Play'e bağlı kalın. Android uygulamaları elde etmek için birçok güvenilir yer var, ancak Google’la bağlantı kurmakta olan bir güvenlik sorunundan korunmak söz konusu olduğunda, bunu yapmanın en kolay yoludur. Ve şimdi ve daha sonra Apple ve Google’ın resmi uygulama mağazalarından kaybolan uygulamaların hikayelerini dinlerken, bunlar nadir görülen durumlardır ve bu resmi mağazalara bağlı kalmanın hala en iyi uygulama olduğu yönündeki önerileri reddetmeyin. Google’a bağlı kalmak, araçlarını köşenizde bulundurmanız anlamına gelir ve Play Protect gibi şeyler hapşırmayacak bir şey değildir.

Uygulama izinleri çoğu zaman arka plan bilgisi olmadan bir anlam ifade etmiyor. Birinden emin olmasını isteyin.

İzinler biraz daha zor olabilir. Android Marshmallow veya daha yenisi çalıştıran telefonlar için yazılmış uygulamalar, bir şey yapmadan önce sizden izin isteyecektir ve telefonunuz, herhangi bir uygulama izni verebileceğiniz veya engelleyebileceğiniz ayarlarda bir noktaya sahiptir. Eski sürümler için yazılmış olan yazılım, uygulamayı yüklemeden önce size soracaktır, ancak bir kez evet deyin ve yüklediğinizde, gerçekten demek istediğinizi varsayarsınız ve uygulama yapmak istediği her şeyi yapabilir (çünkü yapabileceğinizi söylemiştiniz!). Telefonunuzda bir şeyler yapmayı isteyen bir uygulamaya gelince garip görünen bir şey görürseniz, neden evet demeden önce birine sorun. Bir ons önleme ve hepsi …

Bir web tarayıcısının, İnternet kötü amaçlı yazılımlarına gelince güvenli olduğunu söylemenin kolay bir yolu yoktur. İnsanlar verilerinizi denemek ve kullanmak için daha yeni hileler öğrendikçe, web tarayıcılarının bunu önlemek için güncellenmesi gerekebilir. Bu, telefonunuzla birlikte verilen web tarayıcısının, hardalı kesmeyeceği anlamına gelir. Bu her zaman önemlidir, ancak Meltdown ve Spectre için kullanılan yan kanal açıkları, tarayıcınızda çalıştırdığınız bir komut dosyasına gömülü olabilir.

Google ve Mozilla, Meltdown ve Spectre istismarlarının önünde ve sizi güvende tutmak için ellerinden geleni yapıyorlar.

Hala zengin özelliklere sahip güvenli bir tarayıcı arayan herkese hem Chrome'u hem de Firefox'u önerebiliriz. Chrome, kötü amaçlı yazılım içeren web sitelerini filtrelemek için Google'ın güvenli tarama hizmetini kullanmanın ek adımını attı; Hem Chrome hem de Firefox, kullanıcıları Meltdown ve Spectre'ye karşı korumak için ellerinden geleni yaptıklarını ve arkasındaki şirketleri - Google ve Mozilla - buradaki mağazayı göz önünde bulundurmakta harika olduklarını açıkladı.

Google Play'de pek çok başka web tarayıcısı var ve hem kullanıcı geri bildirimleri hem de şirket duyuruları sizi web kötü amaçlı yazılımlarına karşı korumaya hazır olduğunu görmenize yardımcı olabilir.

• Google Play'den Chrome'u indirin
• Firefox'u Google Play'den indirin

Sen zayıf halka

Telefonlarımızda ve bağlı cihazlarda güvenlik söz konusu olduğunda, her şey gibi, kullanıcı da resmin en önemli ve en savunmasız kısmıdır.

İdeal bir dünyada, şirketler böyle bir şey olduğunda parayı harcayacak ve tüm ürünlerini güncelleyecektir, ancak bu gerçekleşmeyecek. En azından teknoloji konusunda katı tüketici koruma yasaları olmadan. Ve herkes, her yıl yeni şeyleri alıp satın almak için para alamaz, hatta satın almak istemeyebilir. Bu, paramızı alan şirketin bir ürünü destekledikten sonra yanımızda olduğu anlamına gelir.

Telefonunuzu kullanırken neler yaptığınıza ve birkaç aklı başında uygulama yaptığınıza dikkat edin, güvende kalmak için elinizden geleni yapacaksınız!