Akıllı telefonlar artık hayatın merkezinde yer alıyor. Gün uzunluğu açık kalan aygıtlar ise siber taarruzlar açısından daha savunmasız hale gelebiliyor. Uzmanlar ve yetkililer, telefonu her gün kısa müddet kapatmanın güvenlik açısından yarar sağlayabileceğini belirtiyor. Teklif birinci bakışta kolay görünse de ardında önemli siber güvenlik münasebetleri bulunuyor.
Telefonu kapatma önerisi nereden geliyor?
Avustralya Başbakanı Anthony Albanese, siber güvenlik farkındalığı kapsamında telefonların her gün birkaç dakika kapatılmasını önerdi. Gaye, sistemde süreksiz olarak çalışan ziyanlı süreçlerin kesintiye uğraması ve faal temasların durdurulması.
Üstelik bu teklif yeni değil. Pegasus casus yazılımı tartışmaları sırasında güvenlik uzmanları günlük yine başlatmanın riskleri azaltabileceğini belirtmişti. ABD Ulusal Güvenlik Ajansı da aygıtların tertipli olarak kapatılıp açılmasını tavsiye ediyor.
Telefon kapatıldığında art planda çalışan uygulamalar kapanır ve dış kontaklar kesilir. Bu durum, izleme ve bilgi transfer süreçlerinin sürekliliğini zorlaştırabilir. Fakat ele geçirilmiş parola yahut aygıt içine yerleşmiş ziyanlı yazılım varsa tekrar başlatma tek başına kâfi olmaz.
Hangi ataklara karşı tesirli olabilir?
Yeniden başlatma süreci bilhassa maksatlı oltalama akınları ve zero-click exploit (sıfır tıklama saldırısı) metotlarına karşı sınırlayıcı tesir gösterebilir. Zero-click akınlarda kullanıcı hiçbir süreç yapmadan aygıt ele geçirilebilir.
Telefonu kapatmak etkin irtibatları keser ve art planda çalışan izleme süreçlerini durdurur. Bu kesinti saldırganların sistemi kesintisiz denetim etmesini zorlaştırır.
Yine de güçlü parola kullanımı, iki faktörlü doğrulama, güncellemeleri geciktirmeme ve kuşkulu ilişkilerden uzak durma temel muhafaza prosedürleri ortasında yer alır. Telefonu günde birkaç dakika kapatmak ise güvenlik alışkanlıklarına eklenebilecek pratik bir adım olarak öne çıkıyor.
