IMEi atma ve güvenlik

quote:

Orijinalden alıntı: barkodd

Asağıdaki "usun" yazıyı okuyamayacaklar için kısa yoldan sorayım, vakti olan yazıyı da okur :)

- İMEİ değiştirildikten sonra telefona format atıp telefonu sadece İMEİ'si değişmiş, ve başka hiç bir program-program artığı vb. kalmamış şekilde kullanmaya başlayabilmek mümkün mü?

-telefonda mutlaka İMEİ değişimi yapilan program yüklü kalacaksa bu programların farklı farklı olanları mı var, farklı programlar varsa en güvenlilerinin hangileri oldugunu bilen var mı?

-farklı programlar varsa ve bunlar telefonda yüklü kalacaksa, hiç olmazsa bootloader kilidinin açık olmasını gerektirmeyecek program var mı (böyle bir program olduğunu bilirsem satıcıya ona göre sorarım)

-bankacılık uygulamaları için sadece bankanın programına güvenmek mantıklı mı, yani eğer birisi telefon numaramı da kopyalayıp ya da iletişim seçeneklerimi değiştirip doğrulama mesajlarını başka bir telefona yönlendirmezse bankaların programları yeterince güvenli midir?

Gelelim yazdıktan sonra çok uzun olduğunu farkettiğim için yukarıdaki kısımda özetlememe sebep olan yazıya :) :


Devletin koyduğu kurallar bazen vergilendirmek değil caydırmak amacına hizmet etse de, bu kurallar hem rekabet ortamını (ve alternatifleri) kaldırıp hem bu mecburiyet zemininde tüketici aleyhinde istismarın yolunu açabilse de gönül yine de kural neyse ona uygun telefon almak istiyor, ama fiyatlar o kadar saçma sapan yerlere gidebiliyor, vergi zaten yüksekken firmaların zaten tüketici aleyhine olan zemini daha da zorlaştıran pazarlama stratejileri o kadar sevimsiz olabiliyor ki insan ister istemez (hayatın tüm alanından bahsetmiyorum, sadece telefon için konuşuyorum) bu yolu ciddi ciddi düşünür hale gelebiliyor... (Realme örneğinde olduğu gibi yeni gelen telefonlarına isteyecekleri fahiş fiyatı makul gösterebilmek için piyasada önceden mevcut olan ve görece hesaplı fiyata piyasaya sürdükleri ve kar ettikleri telefonlarının fiyatlarını bir gecede 500 TL ve üzeri artırabilen bir anlayış var, Realme 6 serisi piyasa sunulmadan önce diğer modellerin fiyatlarının vergiden bağımsız aniden yukarı çekildiğini o sıralar X2pro'nun gelmesini bekleyen ve XT'yi takip eden biri olarak çok net hatırlıyorum)

İMEİ ve güvenlik meselesine gelince; aslında uygulamaların kendi güvenlik basamaklarından çok önce, telefonun işletim sisteminin kendi güvenlik protokollerinin çok daha önemli olduğunu düşünüyorum, merak ettiklerim şunlar, bilenlerden yardım almak ve yanlışları düzeltebilmek amacıyla basamak basamak zihnimdekileri (ki elbette yanlış düşünüyor da olabilirim, mesela bilen birisi maddeleri düzeltebilir) ve sorularımı yazmaya çalışayım:

1- telefonun bir işletim sistemi var, ve telefon root edilmezse, veya roottan bağımsız bootloader kilidi açılmazsa telefon uygulamalara bazı izinleri vermiyor (ve bu sizi her riskten elbette değil, ancak pekçok önemli riskten koruyor)

2- telefona ve sisteme hakim olanlar root edip veya bootloader kilidini açıp telefonun bazı değişmeyecek özelliklerini değiştirmeye çalışıyor (custom rom yüklemek gibi, İMEİ değişimi için de root değil ama bootloader kilidini açmak gerekiyor)

3- eğer yazılimcı ben olsaydım, ve programı kendim yazsaydım sorun yoktu, ama mevcut koşullarda bu iş için ya kod yazıp kendi yazılımını geliştirebilen, ya da hazır yazılımları kullanan birilerinin bu işi yapmasına mecburum (benim muhatap olacaklarım programı yazan değil hazır programı kullanandır zaten, farkındayım)

4- eğer program sadece İMEİ'yi değiştirmek için kullanılıp sonrasında tamamen programın kendisi de herşeyiyle silinecek şekilde format atılıp, telefon fabrikadan nasıl çıktıysa o şekilde (ama sadece İMEİ değişmiş olacak şekilde) bize teslim ediliyor olursa sorun yok (böyle bir seçenek cidden mümkün mü?)

5- mümkün değilse işin içine programın niteliği giriyor, anladığım kadarıyla İMEİ değişimı için birden fazla program var, herkes aynı programı kullanmak zorunda değil, kim hangi programı kullanmayı biliyorsa veya hangi programa eriştiyse o programı kullanıyor (dolayısıyla bu işi yapan farklı kişilerin aynı soruma farklı cevaplarından anladığım kadarıyla bazı programlar bootloader kilidinin açık kalmasını gerektirecek şekilde bu işi yapıyor, bazı programlarsa işlemden sonra bootloader kilidinin kapatılabilmesine imkan tanıyor, ya da ben öyle sanıyorum)

6- bootloader kilidi açık bir telefonda telefonun güvenlik duvarı olmuyor demek, bu da ister istemez gûvenlik zaafiyeti demek (bootloader kilidi açıksa ister bazı tarihi eserlerin, ister Artemis tapınağının parça parça tümünün yurtdışına kaçırılması gibi ya bazı kritik bilgilerin ya parça parça telefonun tüm yedeğinin hiç haberimiz olmadan alınabileceği söyleniyor nette, bunun dışında sizin telefonunuzda mesela galeinize girilmesi veya siz açmadığinız halde sanki online bankacılık programı açılmış gibi işlem yapılabilmesi gibi sizden habersiz işlem yapılmasının yolunun açılıp açilmadığını da bilmiyorum)

7- bootloader kilidi açık olsun olmasın, bu İMEİ değiştiren program (ya da İMEİ repair işlemi görmüş telefonlarda bulunması gereken belki başka yazılımlar) netice itibariyle hangi kodla çalıştıkları belli olmayan yazılımlar(şu an olmasa bile güncellendikçe bu güncellemede ne gibi değişiklikler olacağı belli olmayan yazılımlar), dolayısıyla telefonda yüklü olmalarının ne gibi riskler getireceğini kodu yazan kişi değilse uygulamayı yüzbin telefona kurmuş olan kişi bile bilemez

( bu işi yapan arkadaşlarla hep telefon üzerinden çok kısıtlı ya da whatsapp üzerinden bölük pörçük konusabildiğiniz için bazı şeyleri tam netleştiremiyorsunuz (neticede adamın vaktini çaldığınızı düşünüyorsunuz, o ise "parayı nereye yatıram abim" tipi diyaloglara tanımlı bir zeka türü, diğer türlü konuşma error veriyor, "ulan o dediğimden bunu mu anladın, ben sana onu mu soruyorum" diyemediğiniz için "peki üstadım" diyip çıkış yapıyorsunuz. "Üstadım, siz İMEİ'yi değiştirdikten sonra telefona format atıp telefonu sadece İMEİ'si değiştirilmiş olacak şekilde sıfırdan mı kuruyoruz, yoksa İMEİ'yi değistirdiğiniz program telefonda yüklü kalmak mı zorunda, yüklü kalacaksa bootloader kilidi açık mı kalmak zorunda" sorusu bile cevap yerine enteresan şekilde ya bu işi yapan başka şahıslara gömmeye, ya "olur mu öyle şey abicim" denilerek sormadığınız şeyi sormuş gibi cevap almanıza gidiyor, sesli komut sisteminde müşteri temsilcisini bulmaya çalışan müşteri çaresizliğinde konuşma devam ettikçe arkadaşın kendi menüsü içinde yaşlanıp gidiyorsunuz.)

Aslında Realme X3 tam bana göre, onun ülkeye getirileceğini bilsem bu kadar soru işaretli birşeye girmektense beklerim, ama hem gelme ihtimalinden emin değilim, hem de ülkedeki fiyat politikasını görünce telefon ülkemize gelse bile çıldırtacak bir fiyatla girmesi çok olası, yukarıda yazdıklarımı okuyabilen olduysa bildiği konuda aydınlatabilirse çok sevinirim :)