Mobil cihazlar hayatımızın merkezi. iOS, Android güvenliği, mobil uygulama tehditleri, MDM/MAM çözümleri ve BYOD politikaları hakkında kapsamlı rehber.
Mobil güvenlik, akıllı telefon, tablet ve giyilebilir cihazların; bu cihazlardaki verilerin ve bu cihazların eriştiği ağların korunması pratiğidir. Dijital hayatımızın merkezi artık ceplerimizdedir.
🔴 Mobil Tehdit İstatistikleri
2024'te 4.7 milyon yeni mobil malware varyantı tespit edildi (AV-TEST). Mobil saldırıların %78'i Android'i hedefliyor. Ortalama kullanıcı günde 4 saat telefon kullanıyor. Mobil bankacılık işlemleri %340 artış gösterdi (2020-2024).
Mobil Güvenliğin Kapsamı
Cihaz Güvenliği
Ekran kilidi, şifreleme, biyometri, fiziksel koruma.
Uygulama Güvenliği
App store kontrolü, izin yönetimi, güncelleme.
Ağ Güvenliği
Wi-Fi koruması, VPN, hücresel ağ güvenliği.
Veri Güvenliği
Şifreleme, yedekleme, silme, DLP.
Kimlik Doğrulama
MFA, biyometri, güçlü PIN/şifre.
Kurumsal Yönetim
MDM, MAM, BYOD politikaları.
Mobil Cihazlarda Neler Var?
Finansal Veriler
Banka uygulamaları, kripto cüzdanları, ödeme bilgileri.
Kimlik Bilgileri
e-Devlet, dijital kimlik, 2FA kodları.
Kişisel Fotoğraflar
Özel anılar, belgeler, ekran görüntüleri.
Konum Verileri
GPS geçmişi, ev/iş adresi, günlük rutinler.
Özel İletişim
Mesajlar, aramalar, sosyal medya DM'leri.
Sağlık Verileri
Adım sayısı, kalp atışı, uyku, tıbbi kayıtlar.
💡 Kritik Bilgi
Mobil cihazlar artık sadece iletişim aracı değil; dijital cüzdan, kimlik, günlük, harita ve anahtar görevi görüyor. Kaybedildiğinde veya çalındığında tüm dijital hayatınız riske girer.
BÖLÜM 02
Mobil Tehditler ve Saldırı Türleri
Mobil cihazlar birçok farklı saldırı vektörüne açıktır. Her tehdidi tanımak, etkili savunma stratejileri geliştirmenizi sağlar.
Yaygın Mobil Tehditler
KRİTİK
Mobil Malware
Virüs, trojan, ransomware, spyware, adware. Sahte uygulamalar üzerinden bulaşır.
%78Android'i hedefliyor
Örnekler: Joker, FluBot, Cerberus, Xenomorph
KRİTİK
Smishing & Vishing
SMS ve telefon araması ile phishing. "Paketiniz teslim edilemedi", "Hesabınız ele geçirildi" gibi sahte mesajlar.
Telefon numaranızın saldırgana aktarılması. SMS tabanlı 2FA'yı atlatma.
$100M+Yıllık kripto kaybı
Hedef: Kripto cüzdanları, banka hesapları
YÜKSEK
Sahte Uygulamalar
Resmi uygulama gibi görünen zararlı yazılımlar. App store dışından bulaşır.
%153. parti store'lar riskli
Örnekler: Fake banking apps, modified WhatsApp
ORTA
Bluetooth Saldırıları
BlueBorne, Bluesnarfing, Bluejacking. Açık Bluetooth üzerinden saldırı.
5.3+Milyar cihaz etkilenir
Savunma: Kullanmadığınızda kapatın
ORTA
Juice Jacking
Halka açık USB şarj istasyonları üzerinden veri çalma veya malware bulaştırma.
ArtışHavalimanı, kafe
Savunma: Kendi adaptörünüzü kullanın
ORTA
Stalkerware
Tanıdık kişiler tarafından yüklenen casus yazılım. Konum, mesaj, arama takibi.
%30İlişki içi şiddet
Örnekler: FlexiSPY, mSpy, CooSpy
Mobil Saldırı Vektörleri
1
Sahte Uygulamalar
3. parti app store'lar, modifiye APK'lar, crack uygulamalar.
2
Smishing (SMS Phishing)
Sahte linkler içeren SMS'ler. Banka, kargo, ödül bildirimleri.
3
Güvenlik Açıkları
Güncellenmemiş OS ve uygulamalar. Zero-day açıklar.
4
Fiziksel Erişim
Kayıp veya çalıntı cihaz. Zayıf ekran kilidi.
5
Ağ Saldırıları
Güvensiz Wi-Fi, MITM, rogue access point.
Mini Quiz: Mobil Tehditler
Soru 1/3
Hangi saldırı türü telefon numaranızı ele geçirerek SMS tabanlı 2FA'yı atlatır?
BÖLÜM 03
iOS vs Android: Güvenlik Karşılaştırması
Her iki platformun güçlü ve zayıf yönleri vardır. Doğru seçim ve yapılandırma, mobil güvenliğin temelini oluşturur.
Platform Karşılaştırması
Özellik
iOS (iPhone)
Android
Uygulama Mağazası
Sadece App Store (kapalı)
Play Store + yan yükleme
Uygulama İnceleme
✅ Sıkı inceleme
⚠️ Google Play Protect
Güncelleme Kontrolü
✅ Apple kontrolünde
⚠️ Üretici/operatör bağlı
Güncelleme Süresi
5-7 yıl destek
2-7 yıl (markaya göre)
Şifreleme
✅ Donanım tabanlı
✅ Dosya tabanlı
Biyometri
Face ID / Touch ID
Parmak izi / Yüz tanıma
Sandbox
✅ Zorunlu
✅ Uygulama bazlı
Özelleştirme
Sınırlı
Geniş
Malware Riski
🟢 Düşük
🟡 Orta-Yüksek
Zero-day Riski
🟡 Orta (Pegasus vb.)
🟡 Orta
Jailbreak/Root
Mümkün (riskli)
Mümkün (çok riskli)
Fiyat
Yüksek
Geniş yelpaze
Hangi Platform Daha Güvenli?
iOS: Ortalama Kullanıcı İçin Daha Güvenli
Kapalı ekosistem, sıkı uygulama inceleme, uzun güncelleme desteği ve donanım-entegre güvenlik çipi (Secure Enclave) ile iOS, ortalama kullanıcı için daha güvenlidir. Ancak "güvenli" demek "dokunulmaz" demek değildir.
Android: Doğru Yapılandırılırsa Çok Güvenli
Google Play Protect, düzenli güvenlik yamaları, dikkatli uygulama seçimi ve doğru izin yönetimi ile Android de çok güvenli olabilir. Pixel ve Samsung amiral gemileri 7 yıl güncelleme desteği sunar.
Telefon Seçiminde Güvenlik Kriterleri
Uzun Güncelleme Desteği
En az 5 yıl güvenlik güncellemesi alan telefonları tercih edin (iPhone, Pixel, Samsung flagship).
Güvenli Donanım
Secure Enclave (Apple) veya Titan M2 (Google) gibi donanımsal güvenlik çipi olan telefonları tercih edin.
Biyometrik Doğrulama
Güvenilir yüz tanıma veya parmak izi sensörü. PIN'den çok daha güvenlidir.
Kaçınılması Gerekenler
Eski Android sürümü, güncelleme almayan, bilinmeyen markaların ucuz telefonları, root/jailbreak yapılmış cihazlar.
⚠️ Root/Jailbreak Uyarısı
Root (Android) veya Jailbreak (iOS) yapmak, cihazınızın güvenlik katmanlarını kaldırır. Garanti geçersiz olur, malware riski 10 kat artar, bankacılık uygulamaları çalışmayabilir. Kesinlikle önerilmez.
BÖLÜM 04
Mobil Uygulama Güvenliği
Uygulamalar, mobil cihazların en büyük güvenlik açığıdır. Yanlış izinler, kötü amaçlı uygulamalar ve güncelleme eksikliği ciddi risk oluşturur.
Güvenli Uygulama İndirme
Resmi Mağazaları Kullanın
Sadece App Store veya Google Play'den uygulama indirin. 3. parti mağazalardan kaçının.
Geliştiriciyi Kontrol Edin
Tanıdık ve güvenilir geliştiricilerin uygulamalarını tercih edin. Sahte uygulamalar sıkça taklit eder.
İndirme Sayısı ve Yorumlar
1M+ indirmesi olan uygulamalar genellikle güvenlidir. 1-2 yıldızlı yorumlarda güvenlik şikayetlerini kontrol edin.
İzinleri İnceleyin
Uygulama neden kamera, konum, mikrofon istiyor? Mantıklı olmayan izinleri reddedin.
APK Dosyalarından Kaçının
İnternetten indirilen APK dosyaları malware içerebilir. Sadece resmi mağazaları kullanın.
Crack/Mod Uygulamalar
"Ücretsiz premium" vaat eden modifiye uygulamalar genellikle malware içerir.
Uygulama İzin Yönetimi
Kritik İzinler
Sadece gerçekten gerektiğinde verin:
Kamera: Sadece kamera kullanan uygulamalar
Mikrofon: Sadece ses kaydı yapan uygulamalar
Konum: Sadece harita/hava durumu uygulamaları
Kişiler: Sadece mesaj/telefon uygulamaları
SMS: Neredeyse hiçbir uygulama ihtiyaç duymaz
Dikkat Edilmesi Gerekenler
İzin vermeden önce düşünün:
Fotoğraflar: Sadece galeri uygulamaları
Depolama: Dosya yöneticileri dışında nadiren gerekli
Arama geçmişi: Çoğu uygulama için gereksiz
Cihaz yöneticisi: Sadece kurumsal MDM için
Düşük Riskli İzinler
Genellikle güvenlidir:
Bildirimler: Çoğu uygulama için normal
İnternet: Neredeyse tüm uygulamalar için gerekli
Titreşim: Zararsız
İzin Yönetimi Nasıl Yapılır?
iOS'ta İzin Yönetimi
Ayarlar → Gizlilik ve Güvenlik
Her bir izin türüne tıklayın (Konum, Kamera, vb.)
Hangi uygulamaların erişimi olduğunu görün
Gereksiz erişimleri "İzin Verme" olarak ayarlayın
Android'de İzin Yönetimi
Ayarlar → Gizlilik → İzin Yöneticisi
İzin türüne göre uygulamaları görün
Veya: Uygulama bilgisi → İzinler
"İzin verme" veya "Yalnızca kullanım sırasında" seçin
⚠️ Kritik Kural
Bir hesap makinesi uygulaması konumunuza veya kişilerinize neden erişsin? Uygulamanın işlevi ile istenen izinler mantıklı olmalı. Mantıksız izinler kırmızı bayraktır.
BÖLÜM 05
Mobil Cihaz Yönetimi (MDM) ve BYOD
Kurumsal ortamlarda mobil cihaz yönetimi kritik öneme sahiptir. MDM, MAM ve BYOD politikaları ile şirket verileri korunur.
MDM vs MAM vs EMM
Çözüm
Kapsam
Kontrol
Kullanım
MDM
Tüm cihaz
Yüksek (fabrika ayarlarına döndürme dahil)
Şirket cihazları
MAM
Sadece uygulamalar
Orta (uygulama içi veri kontrolü)
Kişisel cihazlarda iş uygulamaları
EMM
MDM + MAM + MCM
Kapsamlı
Kurumsal standart
Popüler MDM Çözümleri
EN İYİ
Microsoft Intune
Microsoft 365 ile entegre. iOS, Android, Windows, macOS desteği.
$8/kullanıcı/ay
Jamf Pro
Apple cihazları için en iyi MDM. macOS, iOS, iPadOS, tvOS.
$8/kullanıcı/ay
VMware Workspace ONE
Kapsamlı EMM çözümü. Tüm platformlar için.
Özel fiyat
Google Workspace MDM
Android ve ChromeOS için yerleşik MDM. Ücretsiz temel plan.
Ücretsiz / $6/ay
BYOD (Kendi Cihazını Getir) Politikası
YAPILMASI GEREKENLER
✅ BYOD En İyi Uygulamalar
Net bir BYOD politikası oluşturun
İş ve kişisel verileri ayıran MAM kullanın
Cihaz şifreleme zorunlu tutun
Minimum OS versiyonu belirleyin
Uzaktan silme yeteneği sağlayın
Düzenli güvenlik denetimi yapın
Çalışanlara eğitim verin
YAPILMAMASI GEREKENLER
❌ BYOD Hataları
Root/jailbreak yapılmış cihazlara izin verme
Eski OS versiyonlarına izin verme
Şifreleme zorunluluğu koymama
Uzaktan silme yeteneği olmaması
Kişisel verileri izleme (yasal sorun)
Net politika oluşturmama
Eğitim vermeme
Kurumsal Mobil Güvenlik Katmanları
1
Cihaz Kaydı
Tüm kurumsal cihazlar MDM'ye kaydedilir.
2
Uyumluluk Kontrolü
OS versiyonu, şifreleme, jailbreak durumu kontrol edilir.
3
Koşullu Erişim
Sadece uyumlu cihazlar kurumsal kaynaklara erişebilir.
4
Uygulama Koruması
Kurumsal uygulamalar MAM ile korunur.
5
Veri Koruma
Kurumsal veriler kişisel uygulamalardan izole edilir.
6
Sürekli İzleme
Tehdit istihbaratı ile sürekli izleme.
BÖLÜM 06
Mobil Güvenlik En İyi Uygulamalar
Mobil cihazınızı korumak için uygulanması gereken somut adımlar. Her adımı uygulayarak güvenliğinizi katlanarak artırın.
Temel Güvenlik Önlemleri
Güçlü Ekran Kilidi
Biyometrik (Face ID/Touch ID) veya 6+ haneli PIN. Otomatik kilit: 1-2 dakika.
KRİTİK
Otomatik Güncelleme
iOS ve Android için otomatik güncelleme açık olmalı. Güvenlik yamaları kritik.
KRİTİK
2FA/MFA
Tüm kritik hesaplarda (e-posta, banka, sosyal medya) 2FA aktif olsun. Authenticator app kullanın.
KRİTİK
Otomatik Yedekleme
iCloud veya Google Drive ile otomatik yedekleme. Şifreli yedekleme aktif olsun.
YÜKSEK
"Cihazımı Bul" Aktif
Find My iPhone veya Find My Device açık olsun. Uzaktan kilitleme ve silme yeteneği.
YÜKSEK
Uygulama İzinlerini Gözden Geçirin
3 ayda bir uygulama izinlerini kontrol edin. Gereksiz izinleri kaldırın.
YÜKSEK
Otomatik Wi-Fi Kapatılsın
"Wi-Fi'a otomatik bağlan" özelliğini kapatın. Tanımadığınız ağlara bağlanmayın.
ORTA
Bluetooth ve NFC Yönetimi
Kullanmadığınızda Bluetooth ve NFC'yi kapatın. Görünürlüğü sınırlayın.
ORTA
Halka Açık Wi-Fi'da Güvenlik
VPN Kullanın
Halka açık Wi-Fi'da mutlaka VPN kullanın. Tüm trafiğinizi şifreler.
Sadece HTTPS Siteler
URL çubuğunda kilit simgesi ve "https://" olmalı.
Bankacılık Yapmayın
Halka açık Wi-Fi'da online bankacılık veya hassas işlem yapmayın.
"Unut" Seçeneği
İşiniz bittiğinde "Bu ağı unut" seçeneğini kullanın.
Mobil Güvenlik Uygulamaları
ÖNERİLEN
Bitwarden
Açık kaynak şifre yöneticisi. Tüm platformlarda çalışır.
ÖNERİLEN
Authenticator (Microsoft/Google)
2FA kodları için. SMS'ten çok daha güvenli.
ÖNERİLEN
Signal
Uçtan uca şifreli mesajlaşma. En güvenli seçenek.
ProtonVPN
Güvenilir VPN servisi. Ücretsiz plan mevcut.
💡 Altın Kural
Güçlü ekran kilidi + otomatik güncelleme + 2FA üçlüsü mobil saldırıların %90'ını önler.
BÖLÜM 07
Telefon Kayıp veya Çalındığında Ne Yapmalı?
Telefonunuz çalınırsa veya kaybolursa, hızlı ve doğru adımlar atmak kritiktir. İşte adım adım acil durum prosedürü.
🚨 İLK 30 DAKİKA KRİTİK!
Telefonunuz çalındığında ilk 30 dakika içinde yapacağınız hamleler, verilerinizin ve hesaplarınızın güvenliği için hayati önem taşır.
Tüm kritik hesaplarda "Tüm cihazlardan çıkış yap" seçeneğini kullanın.
7. ADIM
Önlem: Kayıptan Önce Yapılması Gerekenler
IMEI Numaranızı Kaydedin
*#06# tuşlayarak IMEI numaranızı öğrenin. Güvenli bir yere not edin.
"Cihazımı Bul" Özelliğini Aktif Edin
iOS: Find My iPhone. Android: Find My Device. Her ikisi de açık olmalı.
Kilit Ekranında Mesaj Bırakın
"Bu cihaz kayıptır. Lütfen [telefon numarası] adresine ulaşın" mesajı ekleyin.
Düzenli Yedekleme
Otomatik yedekleme aktif olsun. Verileriniz her zaman güncel yedekle korunsun.
⚠️ Önemli Not
Telefonunuzu çalan kişi profesyonel olabilir. Onlarla yüzleşmeye çalışmayın. Önce güvenliğinizi sağlayın, sonra polisi bilgilendirin.
BÖLÜM 08
Mobil Güvenlik Kontrol Listesi
Mobil güvenliğinizi değerlendirmek için bu kontrol listesini kullanın. Tüm maddeleri işaretleyerek güvenliğinizi maksimize edin.
Cihaz Güvenliği
Güncellemeler
Uygulama Güvenliği
İletişim Güvenliği
Ağ Güvenliği
Gizlilik
Final Quiz: Mobil Güvenlik
Soru 3/3
Telefonunuz çalındığında ilk yapmanız gereken nedir?
🎉 Tebrikler!
Mobil Güvenlik rehberini tamamladınız! Artık mobil cihazlarınızı korumak için gerekli bilgiye sahipsiniz. Öğrendiklerinizi uygulayarak dijital hayatınızı güvence altına alın.
SSS
Mobil Güvenlik SSS
Telefonumda antivirüs gerekli mi?
iOS'ta hayır, App Store sıkı denetimli. Android'de opsiyonel ama önerilir. En iyi koruma: resmi mağazadan indirme + güncelleme + dikkatli izin yönetimi.
iPhone mu Android mi daha güvenli?
Ortalama kullanıcı için iOS daha güvenlidir (kapalı ekosistem). Ancak doğru yapılandırılmış Android de çok güvenli olabilir. Telefon modelinden çok kullanım alışkanlıkları önemlidir.
Smishing SMS'i aldım, ne yapmalıyım?
Linklere tıklamayın, numarayı engelleyin, spam olarak bildirin. Gerçek kurumlar SMS ile link göndermez. Şüphe duyarsanız kurumun resmi numarasını arayın.
Telefonumu root/jailbreak yapmalı mıyım?
Hayır. Root/jailbreak güvenlik katmanlarını kaldırır, malware riskini büyük ölçüde artırır ve garantiyi geçersiz kılar.
Halka açık şarj istasyonları güvenli mi?
"Juice jacking" riski vardır. Mümkünse kendi adaptörünüzü kullanın veya sadece güç veren (veri aktarmayan) kablolar kullanın.
Uygulamalar neden bu kadar çok izin istiyor?
Çoğu izin gereksizdir. Reklam ve veri toplama amacıyla istenir. Mantıklı olmayan izinleri reddedin. Uygulama çalışmayı reddediyorsa, başka bir uygulama bulun.
Telefonumu ne sıklıkla yeniden başlatmalıyım?
Haftada bir yeniden başlatmak, bazı malware türlerini temizleyebilir ve performansı artırır.
Eski telefonumu satmadan önce ne yapmalıyım?
Tüm verileri yedekleyin, hesapları kaldırın, fabrika ayarlarına döndürün, SIM ve SD kartı çıkarın. iOS'te "Find My"yi kapatmayı unutmayın.
