Jailbreak ve root izleri: telefonunuz kurcalanmış mı?
iPhone’da jailbreak, Android’de root işlemi; telefonun üreticinin koyduğu güvenlik sınırlarını kaldırır. Bazı kullanıcılar bunu bilerek yapar, ancak izinsiz yapıldığında amaç çoğu zaman güçlü bir casus yazılım kurmaktır. Bu rehberde kurcalanmış bir telefonun hangi izleri bırakabileceğini ve ne yapmanız gerektiğini anlatıyoruz.
Kısaca
Jailbreak ya da root yapılmış bir telefonda bir yazılım, normalde erişemeyeceği mesajlara, uygulama verilerine ve sistem dosyalarına ulaşabilir. Kendiniz yapmadığınız hâlde bu izleri görüyorsanız telefon büyük olasılıkla kurcalanmıştır. Bu durumda en güvenilir yol, kayıt aldıktan sonra uzman incelemesi ve ardından temiz kurulumdur.
Jailbreak ve root ne demek?
iPhone ve Android telefonlar, uygulamaları birbirinden ve sistemden yalıtan bir güvenlik modeliyle çalışır. Bir uygulama, başka bir uygulamanın verisini okuyamaz; sistem dosyalarını değiştiremez. Jailbreak (iPhone) ve root (Android), bu sınırları aşarak kullanıcıya ya da bir yazılıma sistemin tamamı üzerinde yetki verir.
Meraklı kullanıcılar bu yetkiyi telefonu özelleştirmek için kullanır. Ancak aynı yetki, takip yazılımlarının şunları yapmasına da olanak tanır: Şifreli mesajlaşma uygulamalarının yerel verisini okumak, kendini sistem bileşeni gibi gizlemek, güvenlik uygulamalarından saklanmak. Bazı ticari takip uygulamaları, “tam özellikler” için açıkça jailbreak ya da root ister.
iPhone’da jailbreak izleri
Güncel iOS sürümlerinde jailbreak yapmak eskisine göre çok daha zordur ve çoğu zaman yalnızca belirli eski sürümlerde mümkündür. Yine de şu izlere dikkat edin:
- Ana ekranda Cydia, Sileo, Zebra gibi alternatif uygulama mağazaları ya da tanımadığınız paket yöneticileri.
- Telefonun uzun süredir güncellenmemiş olması ve güncelleme yapmaya çalıştığınızda sorun çıkması.
- App Store’da bulunmayan, kaynağı belirsiz uygulamalar.
- Yeniden başlatmanın ardından bazı özelliklerin değişmesi ya da telefonun beklenmedik davranması.
- Ayarlar içinde iOS’ta normalde bulunmayan yeni menüler ya da bölümler.
Bazı jailbreak araçları kendini gizleyebilir; görünür bir iz bulamamanız telefonun temiz olduğunu kesin olarak göstermez. iPhone’a özgü diğer belirtiler için iPhone’da casus yazılım nasıl anlaşılır? rehberine bakın.
Android’de root izleri
- Root yönetim uygulamaları: Magisk, SuperSU gibi root izinlerini yöneten uygulamalar. Bazıları adını ve simgesini değiştirerek gizlenebilir.
- Kilidi açık önyükleyici: Birçok telefon, önyükleyici kilidi açıldığında açılışta bir uyarı ekranı ya da mesaj gösterir. Bu uyarıyı daha önce görmediyseniz dikkat edin.
- Bankacılık uygulamalarının çalışmaması: Bazı banka ve ödeme uygulamaları, cihazın güvenliğinin bozulduğunu algıladığında açılmaz ya da uyarı verir.
- Play Protect ve cihaz bütünlüğü uyarıları: Google Play’de cihazın sertifikasız göründüğü ya da bazı uygulamaların indirilemediği durumlar.
- Özel bir kurtarma ekranı ya da değiştirilmiş sistem: Telefonun açılış ekranının, sistem arayüzünün ya da güncelleme davranışının değişmiş olması.
Root yapılmış telefonda gizlenmiş uygulamaları bulmak daha zordur; yine de Android’de gizli uygulama bulma adımları iyi bir başlangıçtır.
Kurcalama izleri bazen dolaylı olur: Telefonun kendi güvenlik güncellemelerini alamaması, sistem ayarlarında daha önce görmediğiniz geliştirici seçeneklerinin açık olması ya da USB hata ayıklama gibi özelliklerin siz açmadan etkin durması da dikkat çekmelidir.
Bunu kim, nasıl yapabilir?
Jailbreak ve root işlemi çoğunlukla telefona fiziksel erişim ve kilit kodunun bilinmesini gerektirir; işlem bir süre sürer ve telefonun bir bilgisayara bağlanmasını gerektirebilir. Bu nedenle telefonunuz uzun süre başka birinin elinde kaldıysa, “tamir” ya da “ayar” bahanesiyle alındıysa ya da ikinci el aldığınız bir telefonsa bu olasılık artar. İkinci el cihazlardaki riskleri ikinci el telefon güvenliği yazısında ayrıca ele aldık.
Başkasının telefonuna izinsiz erişmek, sistemini değiştirmek ve izleme yazılımı kurmak Türk Ceza Kanunu kapsamında suç oluşturabilir. Hukuki çerçeve için casus yazılımın hukuki boyutu yazısına bakabilirsiniz.
Ne yapmalısınız?
- Kendi yapmadığınız bir jailbreak ya da root izi gördüyseniz telefondaki hassas işlemleri (bankacılık, özel yazışmalar) durdurun.
- Gördüğünüz izleri ekran görüntüsüyle kaydedin.
- Önemli hesaplarınızın şifrelerini başka, temiz bir cihazdan değiştirin ve iki adımlı doğrulamayı açın.
- Kanıt gerekmiyorsa ya da kayıt alındıktan sonra telefonu resmî yöntemle, sistem yazılımını baştan yükleyerek temizleyin. Sıradan bir sıfırlamanın her durumda yeterli olmadığını telefonu sıfırlamak casus yazılımı siler mi? yazısında açıkladık.
- Yedekten geri yüklerken dikkatli olun; kurcalanmış bir yedeği geri yüklemek sorunu taşıyabilir.
Telefonun kurcalanıp kurcalanmadığından emin olamıyorsanız telefon casus yazılım tespiti hizmetimizle teknik inceleme yaptırabilirsiniz.