Telefonu sıfırlamak casus yazılımı siler mi?
Casus yazılım şüphesi olan pek çok kişinin aklına gelen ilk çözüm telefonu fabrika ayarlarına döndürmektir. Çoğu durumda bu gerçekten işe yarar; ama her durumda değil. Üstelik yanlış zamanda yapılan bir sıfırlama hem delili yok edebilir hem de sorunu çözmeyebilir. Bu rehber, sıfırlamanın neyi silip neyi silmediğini açıklar.
Kısaca
Fabrika ayarlarına sıfırlama, telefona sonradan kurulmuş sıradan takip uygulamalarını genellikle siler. Ancak hesaplarınıza yapılan erişimi, yedekten geri gelen sorunları ve sistem düzeyindeki değişiklikleri her zaman temizlemez. Sıfırlamadan önce kayıt alın; sonra hesaplarınızı güvenceye almadan yedeği geri yüklemeyin.
Sıfırlama neyi siler?
Fabrika ayarlarına döndürme, telefonun kullanıcı bölümündeki verileri ve sonradan kurulan uygulamaları siler. Telefona kurulmuş ticari takip uygulamalarının (stalkerware) büyük kısmı bu kullanıcı bölümünde yaşar. Bu nedenle sıfırlama, bu tür uygulamalara karşı genellikle etkilidir.
- Sonradan kurulmuş uygulamalar, gizlenmiş takip uygulamaları dahil.
- Uygulamalara verilmiş izinler, erişilebilirlik ve cihaz yöneticisi yetkileri.
- Telefona kaydedilmiş Wi-Fi ağları, ayarlar ve yerel dosyalar.
- Çoğu durumda yüklenmiş yapılandırma profilleri (kurumsal yönetim kayıtları hariç tutulabilir).
Sıfırlama neyi silmez?
Hesaplarınıza yapılan erişim
İzleme, telefon yerine iCloud, Google, WhatsApp ya da e-posta hesabınız üzerinden yapılıyorsa sıfırlama hiçbir şeyi değiştirmez. Telefonu kurup aynı hesaba giriş yaptığınız anda, şifrenizi bilen kişi de erişmeye devam eder. Bu yüzden önce hesap güvenliği gelir; ayrıntılar için Google hesabına bağlı cihazlar ve iCloud hesabı kontrolü yazılarına bakın.
Yedekten geri gelen sorunlar
Sıfırlamanın ardından telefonu eski yedekten geri yüklerseniz, şüpheli uygulamalar, ayarlar ya da profiller yedekle birlikte geri gelebilir. Özellikle Android’de uygulama yedekleri ve bazı üreticilerin yedekleme araçları bu riski taşır.
Sistem düzeyindeki değişiklikler
Telefon root ya da jailbreak yapılmışsa ya da sistem bölümüne müdahale edilmişse, sıradan bir sıfırlama bu değişiklikleri her zaman geri almaz. Bu durumda telefonun sistem yazılımının resmî yöntemle baştan yüklenmesi gerekir. Bu izleri nasıl tanıyacağınızı jailbreak ve root izleri yazısında anlattık.
Gelişmiş, hedefli saldırılar
Hedefli casus yazılımlarda saldırı, telefonun kendisindeki bir açık üzerinden yapılır. Sıfırlama mevcut bulaşmayı temizleyebilir; ama açık kapanmadıysa saldırgan yeniden deneyebilir. Bu tür durumlarda güncelleme ve ek koruma önlemleri sıfırlamadan daha belirleyicidir.
Sıfırlamadan önce düşünmeniz gerekenler
Bir de kişisel güvenlik boyutu vardır. Takip uygulamasını kuran kişi, uygulamanın birden susmasından şüphelenebilir. Bu kişi sizinle aynı evde yaşıyorsa ya da size zarar verme ihtimali varsa, sıfırlamadan önce bir kişisel güvenlik planı hazırlamanız önemlidir.
Doğru sıfırlama sırası
- Kayıt alın: Şüpheli uygulamaların, profillerin, izinlerin ve bildirimlerin ekran görüntüsünü alın. Gerekirse uzmana inceletin.
- Önemli verilerinizi ayırın: Fotoğraflar, kişiler, belgeler gibi kişisel verilerinizi yedekleyin; ama uygulama ve ayar yedeğini kullanmamayı planlayın.
- Hesapları temiz cihazdan güvenceye alın: E-posta, Apple Kimliği ya da Google hesabı, mesajlaşma ve bankacılık şifrelerini başka, güvendiğiniz bir cihazdan değiştirin; iki adımlı doğrulamayı açın ve bağlı cihazları kaldırın.
- Telefonu sıfırlayın: Ayarlar’daki fabrika ayarlarına döndürme seçeneğini kullanın. Root ya da jailbreak şüphesi varsa sistem yazılımını resmî yöntemle yeniden yükleyin.
- Telefonu yeni gibi kurun: Yedekten tam geri yükleme yerine uygulamaları tek tek, resmî mağazadan yeniden yükleyin; kişisel verilerinizi elle geri alın.
- Güncelleyin ve izleyin: Sistemi güncelleyin, yeni bir telefon kodu belirleyin ve sonraki haftalarda hesap bildirimlerini takip edin.
Sıfırlama yerine hangi durumlarda başka bir yol seçilmeli?
Her şüphe sıfırlamayı gerektirmez. Sorun tek bir uygulamaysa ve onu kesin olarak tanımladıysanız, uygulamayı kaldırıp hesapları güvenceye almak çoğu zaman yeterlidir; bu yolun adımlarını casus yazılım nasıl silinir? rehberinde bulabilirsiniz. Telefonun kurumsal bir yönetim kaydı altında olduğu durumlarda ise sıfırlama kaydı kaldırmayabilir; önce kurumla ya da bir uzmanla görüşmek gerekir. Telefon hedefli bir saldırıya uğradıysa sıfırlamadan önce yapılacak teknik inceleme, saldırının kapsamını anlamanın tek yolu olabilir.
Sıfırladım ama belirtiler sürüyor
Sıfırlamadan sonra da bilgilerinizin sızdığını düşünüyorsanız sorun büyük olasılıkla telefonda değil, hesaplarda ya da ağdadır. Hesap oturumlarını, e-posta yönlendirme kurallarını ve ev ağınızı gözden geçirin; e-posta yönlendirme kuralı ve modem ve Wi-Fi dinleme yazıları yol gösterecektir. Kaynağı bulamıyorsanız telefon casus yazılım tespiti hizmetimizle telefonu, hesapları ve bağlantıları birlikte inceleyebiliriz.