VPN İndirirken Dikkat: App Store ve Google Play’de Sahte Virüs Tuzakları Tespit Edildi

Mobil kullanıcılar, uygulamaları App Store veya Google Play Store üzerinden indirdiklerinde güvenli bir seçim yaptıklarını düşünebiliyor. Ancak VPN uygulamalarını mercek altına alan kapsamlı bir inceleme, resmi mağazalarda bulunan bazı bağlantıların dahi kullanıcıları ciddi güvenlik ve gizlilik riskleriyle karşı karşıya bırakabildiğini gösterdi.

Toplam 3.392 Android ve 1.387 iOS VPN uygulamasının incelendiği araştırmada; şifrelenmemiş internet bağlantıları, hedefi gizleyen yönlendirmeler, geçerliliğini kaybetmiş geliştirici siteleri ve sahte virüs uyarıları gibi sorunlar tespit edildi. İncelemede yalnızca iOS uygulamalarının yüzde 61,4’ünün, Android uygulamalarının ise yüzde 40,8’inin temel geçerlilik kontrollerinin tamamından geçtiği belirtildi.

Bazı VPN bağlantıları hâlâ HTTP kullanıyor

Araştırmanın öne çıkan bulgularından biri, bazı uygulama mağazası bağlantılarının güvenli HTTPS protokolü yerine şifrelenmemiş HTTP üzerinden çalışması oldu.

İnceleme sonuçlarına göre Android uygulamalarında bulunan 339 bağlantı, yani toplam bağlantıların yüzde 5,3’ü HTTP kullanıyordu. iOS tarafında ise 188 bağlantının, başka bir ifadeyle incelenen bağlantıların yüzde 6,8’inin şifrelenmemiş olduğu belirlendi.

Listede, geniş bir kullanıcı kitlesine ulaşan Oryx VPN ve Stealth Shield VPN gibi uygulamaların da bulunduğu aktarıldı. Oryx VPN’in Google Play mağazasındaki sayfası hâlen uygulamanın güvenli ve şifreli bir bağlantı sunduğunu iddia ediyor.

HTTP bağlantılarında kullanıcı ile internet sitesi arasındaki veri trafiği şifrelenmez. Bu nedenle saldırganlar, özellikle ortak Wi-Fi ağlarında bağlantıyı izleyebilir, içeriği değiştirebilir veya kullanıcıyı zararlı bir sayfaya yönlendirebilir.

VPN hizmetlerinin temel amacı internet trafiğini korumak olduğu için, geliştirici sitesinin veya gizlilik politikası sayfasının şifrelenmemiş bir bağlantı kullanması ayrıca dikkat çekici bir güvenlik sorunu oluşturuyor.

Kısaltılmış bağlantılar gerçek adresi gizliyor

İncelemede yalnızca HTTP bağlantıları değil, kullanıcıların gideceği adresi önceden görmesini zorlaştıran farklı yöntemler de tespit edildi.

Bazı VPN uygulamalarında doğrudan geliştiricinin internet sitesi yerine bağlantı kısaltma servisleri kullanıldığı görüldü. Kısaltılmış bağlantılar, gerçek hedef adresi gizlediği için kullanıcının açacağı sayfanın güvenilirliğini önceden değerlendirmesini zorlaştırıyor.

Bazı uygulamalar ise alan adı kullanmak yerine doğrudan rakamlardan oluşan IP adreslerine yönlendirme yapıyor. Bu yöntem, alan adı üzerinden çalışan bazı güvenlik kontrollerinin ve itibar sistemlerinin devre dışı kalmasına neden olabiliyor.

Araştırmacılar ayrıca bazı gizlilik politikası bağlantılarının normal bir internet sayfası yerine doğrudan PDF dosyası açtığını belirledi. Gizlilik politikasının okunabilir ve doğrulanabilir bir web sayfası yerine beklenmedik bir dosya indirmesi başlatması, kullanıcıların dikkatli olması gereken işaretlerden biri olarak gösteriliyor.

Terk edilen alan adları sahte virüs sayfalarına dönüştü

Araştırmanın en ciddi bulgusu, bazı uygulamaların mağaza sayfalarındaki bağlantıların zaman içinde kötü niyetli kişilerin kontrolüne geçmesi oldu.

Bazı geliştiriciler uygulamalarını güncellemeyi bıraktıktan sonra kullandıkları alan adlarının kayıt süresini yenilemedi. Boşa çıkan bu adresler daha sonra farklı kişiler tarafından satın alındı. Ancak App Store ve Google Play’de bulunan eski uygulama sayfaları aynı adreslere bağlantı vermeyi sürdürdü.

Bunun sonucunda kullanıcılar, resmi uygulama mağazasındaki bir bağlantıya dokunmalarına rağmen sahte antivirüs sayfalarına, şüpheli reklam sitelerine veya kötü amaçlı indirme ekranlarına yönlendirilebiliyor. Araştırma, her iki mağazada da şifrelenmemiş trafik, gizli yönlendirme ve aktif korkutma yazılımı olarak tanımlanan scareware örnekleri bulunduğunu ortaya koydu.

Bu sayfalarda genellikle cihazda virüs bulunduğunu öne süren sahte uyarılar gösteriliyor. Kullanıcının panikle ekrandaki düğmeye basması ve sözde güvenlik uygulamasını indirmesi amaçlanıyor. Ancak indirilen dosya zararlı yazılım içerebilir veya kullanıcıyı ücretli ve yanıltıcı bir aboneliğe yönlendirebilir.

Sosyal medya ve ödeme sayfalarına yönlendiren bağlantılar da bulundu

İncelemede bazı mağaza bağlantılarının silinmiş X hesaplarına, boş bırakılmış Facebook ve Instagram profillerine, uzun süredir kullanılmayan sosyal medya sayfalarına veya uygulamayla ilgisi bulunmayan internet sitelerine yönlendirdiği de görüldü.

Bazı bağlantıların ödeme sayfalarına veya Telegram gibi mesajlaşma platformlarına açılması da kullanıcıların geliştiricinin gerçek kimliğini doğrulamasını zorlaştırıyor. Kontrol edilmeyen bu kanallar, marka veya geliştirici taklidi yapan kişilerin kullanıcılarla iletişim kurmasına zemin hazırlayabilir.

Özellikle bir VPN geliştiricisinin yalnızca ücretsiz e-posta adresi, mesajlaşma hesabı veya boş bir sosyal medya profili üzerinden iletişim sunması önemli bir güvenilirlik sorunu olarak değerlendiriliyor.

VPN uygulaması indirirken nelere dikkat edilmeli?

Bir uygulamanın resmi mağazada bulunması, tek başına güvenilir olduğu anlamına gelmiyor. VPN indirirken uygulamanın mağaza sayfası kadar geliştirici geçmişinin ve sunduğu belgelerin de incelenmesi gerekiyor.

Kullanıcıların özellikle şu noktalara dikkat etmesi öneriliyor:

• Geliştirici sitesinin adresi “https://” ile başlamalı.

• Kısaltılmış veya yalnızca IP adresinden oluşan bağlantılara temkinli yaklaşılmalı.

• Gizlilik politikası açık, anlaşılır ve uygulamayı geliştiren şirketle bağlantılı olmalı.

• Geliştiricinin kurumsal iletişim bilgileri doğrulanabilmeli.

• Uygulamanın istediği izinler sunduğu hizmetle uyumlu olmalı.

• Bağımsız güvenlik denetimleri ve şeffaf veri saklama politikaları araştırılmalı.

• “Cihazınızda virüs bulundu” gibi ani uyarılarda hiçbir düğmeye basılmamalı.

• Mağaza bağlantısı beklenmedik bir dosya indirmesi başlatıyorsa işlem iptal edilmeli.

Ayrıca yalnızca uygulamanın puanına bakmak yeterli değil. Sahte veya yönlendirilmiş yorumlar, güvensiz bir VPN uygulamasının olduğundan daha güvenilir görünmesini sağlayabiliyor.

Apple ve Google iddiaları inceliyor

Araştırma sonuçlarının Apple ve Google ile paylaşıldığı belirtildi. Apple’ın doğrudan ayrıntılı bir açıklama yapmak yerine mevcut uygulama inceleme süreçlerine işaret ettiği aktarıldı.

Google ise bildirilen iddiaları değerlendirdiğini ve politikalarını ihlal ettiği belirlenen uygulamalar hakkında gerekli işlemlerin uygulanacağını bildirdi. Şirket daha önce de sahte VPN uygulamalarının kötü amaçlı yazılım dağıtmak ve hassas kullanıcı bilgilerini ele geçirmek amacıyla kullanılabildiği konusunda uyarıda bulunmuştu.

Araştırmacılar Oryx VPN ve Stealth Shield VPN geliştiricileriyle de iletişim kurdu ancak incelemenin yayımlandığı tarihe kadar şirketlerden yanıt alınamadı.

Resmi mağaza etiketi tek başına yeterli değil

Ortaya çıkan sonuçlar, resmi uygulama mağazalarının belirli güvenlik kontrolleri uygulamasına rağmen bütün riskleri ortadan kaldıramadığını gösteriyor.

VPN uygulamaları, kullanıcıların internet trafiğini kendi sunucuları üzerinden yönettiği için sıradan bir mobil uygulamadan çok daha yüksek düzeyde güven gerektiriyor. Bu nedenle kullanıcıların yalnızca “App Store’dan indirildi” veya “Google Play’de mevcut” ifadelerine güvenmemesi; geliştiriciyi, bağlantıları ve gizlilik politikasını ayrıca kontrol etmesi büyük önem taşıyor.

Resmi mağazadaki bir bağlantı dahi sahte virüs uyarısı gösteriyorsa sayfa hemen kapatılmalı, hiçbir seçeneğe dokunulmamalı ve cihazda Play Protect veya güncel bir güvenlik çözümüyle kontrol yapılmalı.

Kaynak: CHIP

---