İkinci el telefon almak güvenli mi?

Akıllı telefonlar teknolojinin vazgeçilmez bir modülü haline geldi. Bu güçlü, cep boyutundaki bilgisayarlar taksi çağırmaktan lokal hekimimize istişareye kadar her şeyi yapmamızı sağlıyor. Cep telefonları fiyatlarında görülen artış  ikinci el ve yenilenmiş aygıt pazarını  giderek daha tanınan bir seçenek haline getirdi. Siber güvenlik şirketi ESET ikinci el telefon satın almayı düşünenler için güvenlik tekliflerinde bulundu. 

İkinci el telefonlar giderek daha yaygın hale geliyor. Bir araştırma verisine nazaran, satışlar yalnızca 2023'ün birinci çeyreğinde yıllık yüzde 14 artış gösterdi ve global olarak 13 milyar doların üzerinde gerçekleşti. İngiltere  pazarında, 2023 yılında satılan tüm telefonların dörtte birinin ikinci el yahut yenilenmiş olduğu bildiriliyor. 

Ancak bu durum kimi siber güvenlik risklerini de beraberinde getiriyor.

Eski yazılım

Bazı aygıtlar artık üretici tarafından desteklenmeyebilir, bu da temel işletim sisteminin yazılım güncellemeleri almadığı manasına gelir. Bu güvenlik açısından makûs bir haberdir zira araştırmacılar yahut tehdit aktörleri tarafından güvenlik açıkları bulunduğunda aygıtınız bunu düzeltmek için bir güvenlik yaması almayacaktır. Bu da aygıtınızın saldırganlara karşı savunmasız kalacağı manasına geliyor. İngiltere'de 2020 yılında yapılan bir araştırmada, tekrar satılan modellerin neredeyse üçte birinin artık güvenlik güncellemeleriyle desteklenmediği tespit edilmiştir.

Kötü Gayeli Yazılım

Bazı durumlarda, evvelki sahibi telefona makus hedefli bir yazılım yüklemiş olabilir. Bu yazılım, şahsî bilgilerinizi ve parolalarınızı çalmaktan aramalarınızı ve iletilerinizi gözetlemeye kadar çeşitli şeyler yapmak üzere tasarlanmış olabilir. Hatta aygıtı istenmeyen reklamlarla doldurabilir yahut sizi premium fiyatlı hizmetlere abone yapabilir. En son gaye çoklukla dolandırıcılık yahut dijital gaspta kullanmak üzere şahsî ve finansal bilgilerinizi çalarak sizden bir halde para kazanmaktır. 

Yenileme denetimi yok

Bazı ikinci el telefonlar, çalışır durumda olduklarından ve desteklenen bir işletim sistemi üzerinde çalıştıklarından emin olmak için saygın ikinci el satıcılarının gerçekleştirdiği tipten denetimlerden geçmemiş olabilir. Bu durum sizi üstte belirtilen risklerden kimilerine maruz bırakabilir. 

Siber risklerden kaçınmak için yapılması gerekenler

Risklerin azaltılması, satın alma sürecinde durum tespiti ile başlayan çok taraflı bir yaklaşım gerektirir. Bu da aktif bir halde araştırma yapmak manasına gelir. İkinci el aygıtlar, üreticilerin kendilerinden cadde perakendecilerine, telekomünikasyon şirketlerine ve özel satıcılara kadar çok çeşitli kaynaklardan temin edilebilir. Satıcının uygun değerlendirmelere sahip olduğundan ve tekliflerinin legal olduğundan emin olmak için vakit ayırın. Kaliteyi sağlamak için en az bir yıllık garanti temel bir gereklilik olmalıdır. Ayrıyeten jailbreak yapılmış yahut root edilmiş aygıtlardan kaçınmak en uygunudur zira bu aygıtlarda güvenlik özellikleri devre dışı bırakılmış olabilir ve bu da onları tehditlere daha açık hale getirebilir. 

Yalnızca üretici tarafından hâlâ desteklenen aygıtları seçin; çoklukla, telefon üreticileri bir aygıtı piyasaya sürüldükten sonra en az 2-3 yıl destekleyecektir.

Güvenlik risklerini daha da azaltmak için satın alma sürecinden sonra aşağıdakileri göz önünde bulundurun:

• Kişiler, fotoğraflar, iletiler, tarama geçmişi, parolalar ve uygulamalar dahil olmak üzere evvelki sahibi tarafından aygıtta bırakılmış olabilecek tüm bilgileri silerek tam fabrika ayarlarına sıfırlayın.
• Satın aldıktan sonra aygıttaki tüm yazılımları en son, en inançlı sürüme güncelleyin ve otomatik güncellemeleri açın.
• İstenmeyen pop-up'lar yahut reklamlar, indirmediğiniz uygulamaların görünmesi yahut yavaş performans ve alışılmadık derecede yüksek pil kullanımı üzere makus emelli yazılımlarla tehlikeye girebileceğini gösteren işaretlere dikkat edin.
• Saygın bir sağlayıcıdan güvenlik yazılımı yükleyin ve aygıtı tehditlere karşı taramasını sağlayın.

Cihazınız çalışır duruma geldikten sonra, devam eden güvenlik risklerini azaltmak için aşağıdaki en yeterli uygulamaları göz önünde bulundurun:

• Güvenli erişim için bir ekran kilidi ve PIN, şifre yahut biyometrik kimlik doğrulama (yüz tanıma/parmak izi taraması) ayarlama yapmayı unutmayın.
• Cihazın kaybolması yahut çalınması durumunda bilgilerinizi yedekleyin ve buluta otomatik yedeklemeye ayarlayın.
• Saldırı yüzeyinizi en aza indirmek için kullanılmayan uygulamaları silin.
• Ekstra bir güvenlik katmanı için aygıt şifrelemesini açın.
• Cihazınıza ve üzerindeki tüm yazılımlara yahut hesaplara erişmek için her vakit çok faktörlü kimlik doğrulama kullanın.
• Gizli dinleyicilerin etrafı gözetlemesini önlemek için kullanılmadığında Bluetooth, internet paylaşımı yahut Wi-Fi'yi kapatın.
• Uygulama müsaadelerinizi denetim edin. Kimi uygulamalar gerekenden daha fazlasına erişim talep ediyorsa bu bir kırmızı bayrak olmalıdır.
• Uygulamaları sırf resmi uygulama mağazalarından ve saygın geliştiricilerden indirin.
• Kimlik avı bildirilerine ve e-postalarına karşı dikkatli olun. Kuşkunuz varsa bu iletilerde yer alan temaslara asla tıklamayın yahut ekleri açmayın. Her vakit evvel kelamda göndericiyle farklı başka irtibata geçin yahut iletisi daha inançlı bir makinede açın.
• VPN olmadan halka açık Wi-Fi kullanmaktan kaçının.

İkinci el telefonunuzun sizi güvenlik risklerine maruz bırakacağı konusunda hâlâ kaygılarınız varsa bu aygıtı kullanırken taşınabilir bankacılık yahut kurumsal hesaplarınızla senkronizasyon üzere hassas bilgilere yahut hesaplara erişmeyin. Bu teklifleri takip ettiğiniz sürece, ikinci el bir telefonun çok gerilime ve güvenlik riskine neden olması için hiçbir neden yoktur. Telefonunuzu diğerine devretmeye karar verirseniz tam yedekleme, bilgi silme ve fabrika ayarlarına sıfırlama süreçlerini gerçekleştirmeyi unutmayın.

Kaynak: (BYZHA) Beyaz Haber Ajansı