Android 15, yetkisiz uygulamaların OTP ve 2FA kodlarınıza erişmesini potansiyel olarak engelleyebilir

Son yıllarda Google, Android’in güvenlik özelliklerini Play Koruma ve cihazları kötü amaçlı uygulamalardan korumak için tasarlanan diğer eklemelerle sürekli olarak güçlendirdi. Şimdi teknoloji devi, Android 15 için tek kullanımlık şifreleri (OTP’ler) ve iki faktörlü kimlik doğrulama (2FA) kodlarını potansiyel bilgisayar korsanlarından korumayı amaçlayan yeni bir özelliği araştırıyor gibi görünüyor.

OTP’lerin ve 2FA Kodlarının Güvenlik Açığı

E-posta veya kısa mesaj yoluyla gönderilen OTP’ler ve 2FA kodları, okunabilirliği nedeniyle kullanıcılar için kolaylık sağlarken aynı zamanda önemli bir güvenlik riski de oluşturuyor. Bu kodlar kolayca hırsızlığa karşı hassastır ve veri gizliliği ve güvenliğiyle ilgili endişeleri artırır.

Android 15 Yeni Güvenlik Önlemi

Android uzmanı Mishaal Rehman’a göre Android 14 QPR3 Beta 1, RECEIVE_SENSITIVE_NOTIFICATIONS olarak bilinen yeni bir izin sunuyor. Bu izin, ilgili role sahip uygulamalara veya orijinal ekipman üreticisi (OEM) tarafından yetkilendirilen uygulamalara erişimi kısıtlayarak güvenliğin artırılmasında önemli bir rol oynar.

[object Object],[object Object]

Google, bu yeni iznin işlevi hakkında henüz kapsamlı ayrıntılar sunmasa da, göstergeler bu iznin üçüncü taraf uygulamalar tarafından erişilebilir olmayacağını gösteriyor. Bu kısıtlama, güvenilmeyen uygulamalardan gelen hassas bildirimleri gizlemeyi ve kullanıcılara potansiyel veri ihlallerine karşı gelişmiş koruma sağlamayı amaçlayan bir özelliğin yakında geliştirileceğine işaret ediyor.

Gizli Korumaları Ortaya Çıkarma

Rehman’ın araştırması ayrıca Android 14 kaynak kodunda OTP_REDACTION etiketli, kullanılmayan bir işareti de ortaya çıkardı. Bu işaret, kilit ekranında OTP ve 2FA bildirimlerini gizleyebilecek ve yetkisiz erişimi önlemek için ekstra bir güvenlik katmanı ekleyebilecek bir özelliğe işaret ediyor.

[object Object],[object Object]

Google kısa süre önce Android 15’in özellikle performans, gizlilik ve güvenlik alanlarındaki çok sayıda iyileştirmeyi gösteren ilk geliştirici önizlemesini açıkladı. Ekim ayında Pixel 9 serisinin yanı sıra Android 15’in de yakında piyasaya sürülmesiyle kullanıcılar, Android deneyimlerini güçlendirecek gelişmiş güvenlik önlemlerini bekleyebilirler.



makalenin sonu



genel-9