Google Play Store’da geçersiz Telegram alarmı: Ardında Çin hükümeti mi var?

Yeni bir Kaspersky araştırmasına nazaran, Çin tarafından desteklenmiş olabilecek bir operasyonun kesimi olarak, Google Play Store’da birkaç düzmece Telegram uygulaması bulunuyordu. Orjinal Telegram uygulamasından daha süratli olduğunu vaat eden uygulamalar, piyasaya sürüldüklerinde neredeyse tıpkı görünüyordu, lakin araştırmacılar kodlarında değerli farklılıklar buldu.

Telegram dünya genelinde, bilhassa de Çin’de tanınan zira yetkililer şifrelenmiş iletilere erişemiyor ve bu nedenle kullanıcılar ekseriyetle bilgi sızdırmaya karşı korunuyor.

Orijinal uygulamaya kıyasla çok az değişiklik içeren bu klon uygulamalar, Google’ın güvenlik denetimlerini aşarak kurbanların telefonlarına girmeyi başardı. Kodda yapılan kıymetli değişiklikler, kullanıcıların kimliklerini, takma isimlerini, isimlerini ve telefon numaralarını içeren şahsî bilgilerine erişilebilmesini sağlıyor. Geçersiz uygulamalar ayrıyeten bildirilerin içeriklerini, sohbet / kanal başlıklarını ve kimliklerini, ayrıyeten gelen iletilerden gönderenin ismini ve kimliğini de toplayabiliyor.

Bu geçersiz yazılımların saldırısına uğrayan, bilhassa Çin üzere görünüyor. Ülke son yıllarda Uygurlar ve Kazaklar da dahil olmak üzere Müslüman etnik azınlıklarına yönelik kitlesel nezaret ve baskıyla suçlanıyor ve kimileri uygulamaların bu nedenle kullanılmış olabileceğine inanıyor.

Google, ortalarında 10 milyondan fazla indirilen bir uygulamanın da bulunduğu beş uygulamanın Play Store’dan kaldırıldığını açıkladı.

Kullanıcıların kendilerini uydurma uygulamalardan korumak için atabilecekleri birtakım adımlar var; örneğin sırf emniyetli geliştiricilere ilişkin uygulamaları indirmek ve geliştirici ismi üzere birtakım ayrıntıları denetim etmek üzere… Uygulama ve işletim sistemi sürümlerini aktüel tutmak da güvenlik açıklarını azaltmak için hayati değer taşıyor.