Birçok kullanıcı, telefonun yeniden başlamasını beklememek veya zaman kaybetmemek için güncellemeleri erteliyor. Bazıları da yeni sürümlerin yalnızca menüleri değiştirdiğini ya da birkaç yeni özellik eklediğini düşünüyor. Oysa bir güncellemenin en önemli işlevi, kullanıcıların ekranda hemen fark edemeyeceği güvenlik sorunlarını gidermek olabiliyor.
Sırbistan Ulusal CERT Kurumu da işletim sistemlerinin, uygulamaların ve tarayıcıların düzenli olarak güncellenmesini öneriyor. Kurumun uyarısı, telefonların günlük yaşamda üstlendiği rol düşünüldüğünde daha da önem kazanıyor. Çünkü bugün bu cihazlarda yalnızca fotoğraflar ve mesajlar değil, e-posta hesapları, kişisel belgeler ve bankacılık uygulamaları da bulunuyor.
Dolayısıyla telefondaki bir güvenlik açığı, yalnızca cihazı ilgilendiren teknik bir sorun olmaktan çıkıyor. Açığın istismar edilmesi durumunda kişisel veriler ve hesaplar da risk altına girebiliyor.
Güvenlik açığı kapatılmazsa ne olabilir?
Telefon üreticileri, tespit edilen güvenlik açıklarını gidermek için yazılım yamaları yayımlıyor. Kullanıcı bu yamayı yüklemediğinde cihaz, giderilmiş olması gereken bir güvenlik sorununu taşımaya devam edebiliyor.
Üstelik bazı güvenlik açıklarından yararlanmak için telefona fiziksel olarak erişmek gerekmiyor. Açığın niteliğine bağlı olarak saldırganlar, internet üzerinden karşılaşılan zararlı içeriklerden veya savunmasız yazılımlardan yararlanabiliyor. Kullanıcı herhangi bir olağan dışı durum fark etmese bile cihazı hedef alan bir saldırı gerçekleşebiliyor.
Bu, güncellemeleri erteleyen herkesin mutlaka saldırıya uğrayacağı anlamına gelmiyor. Ancak bilinen bir açığı kapatan güncellemeyi yüklememek, önlenebilir bir güvenlik riskinin devam etmesine neden oluyor.
Android ve Apple da güvenlik açıklarına karşı güncelleme yayımlıyor
Bu risk nedeniyle büyük teknoloji şirketleri, yazılımlarındaki güvenlik sorunlarını düzenli olarak duyuruyor ve düzeltmeler yayımlıyor. Android, işletim sistemindeki açıkları gidermek için güvenlik bültenleri paylaşırken Apple da iOS sürümlerini etkileyen güvenlik sorunlarına ilişkin uyarılarda bulunuyor.
Üreticilerin yayımladığı yamalar, belirli güvenlik açıklarını kapatarak cihazların bu açıklar üzerinden hedef alınması riskini azaltıyor. Ancak korumanın sağlanabilmesi için ilgili güncellemenin cihaza yüklenmesi gerekiyor.
Telefonun güvenliğini korumak için yalnızca işletim sistemine odaklanmak da yeterli değil. Çünkü cihazda kullanılan uygulamalar ve internet tarayıcıları da saldırganların yararlanabileceği açıklar barındırabiliyor.
Uygulamaları güncellemek de gerekiyor
Uygulama mağazalarında görülen güncelleme bildirimlerini uzun süre görmezden gelmek de benzer riskler doğurabiliyor. Uygulamaların yeni sürümleri yalnızca yeni özellikler ve hata düzeltmeleri içermiyor; güvenlik açıklarını gideren yamalar da sunabiliyor.
Özellikle internet tarayıcılarının güncel tutulması önem taşıyor. Kullanıcıların çok sayıda internet sitesine ve çevrim içi hizmete bu uygulamalar üzerinden erişmesi, tarayıcı güvenliğini de cihazın genel güvenliğinin bir parçası haline getiriyor.
Bu nedenle hem işletim sistemi hem de uygulamalar için sunulan güncellemelerin takip edilmesi gerekiyor. Telefon destekliyorsa otomatik güncellemeleri etkinleştirmek, yeni sürümlerin yüklenmesini kolaylaştırabiliyor.
Eski telefon kullananlar bu ayrıntıya dikkat etmeli
Güncellemeleri zamanında yüklemek kadar, telefonun hâlâ güvenlik desteği alıp almadığını bilmek de önemli. Çünkü bir cihazın en yeni işletim sistemi sürümünü kullanmamasıyla artık güvenlik güncellemesi almaması aynı durum değil.
Üreticiler, farklı telefon modellerine farklı sürelerle destek sunuyor. Güvenlik desteği sona erdiğinde telefon çalışmaya devam etse de sonradan ortaya çıkan açıkların giderileceği garanti edilemiyor. Bu nedenle eski telefon kullananların cihazlarının güncelleme desteğini kontrol etmesi gerekiyor.
Telefon güncellemelerini ertelememek, kişisel verileri korumak için atılabilecek en basit adımlardan biri. Yeni özellikler ilk bakışta dikkat çekmese bile güvenlik yamaları, cihazın bilinen açıklar üzerinden hedef alınması riskini azaltabiliyor. Bu yüzden güncelleme bildirimi geldiğinde işlemi sürekli sonraya bırakmak yerine uygun zamanda tamamlamak gerekiyor.
