• Kötü Amaçlı Yazılımlar (Malware): Virüsler, truva atları, fidye yazılımları ve casus yazılımlar gibi kötü amaçlı yazılımlar, mobil cihazlara sızarak kişisel verileri çalabilir, cihazın kontrolünü ele geçirebilir veya sistemlere zarar verebilir. Özellikle bilinmeyen kaynaklardan indirilen uygulamalar veya sahte uygulama mağazaları bu tür yazılımların yayılmasında önemli rol oynar.
• Oltalama (Phishing) ve Kimlik Avı: Saldırganlar, bankalar, popüler servis sağlayıcılar veya resmi kurumlar gibi güvenilir kaynakları taklit ederek kullanıcıları sahte web sitelerine yönlendirir veya yanıltıcı e-postalar/mesajlar göndererek kişisel bilgilerini (kullanıcı adları, şifreler, kredi kartı bilgileri) ele geçirmeye çalışır. Mobil cihazlardaki küçük ekran boyutu ve dikkat dağınıklığı, phishing saldırılarının başarı oranını artırabilir.
• Ortadaki Adam (Man-in-the-Middle - MITM) Saldırıları: Özellikle halka açık Wi-Fi ağlarında sıkça rastlanan bu saldırı türünde, saldırgan, cihaz ile sunucu arasındaki iletişimi ele geçirir. Bu sayede, gönderilen ve alınan verileri dinleyebilir, değiştirebilir veya yönlendirebilir. Şifrelenmemiş HTTP bağlantıları bu tür saldırılara açık hale gelir.
• Zayıf Wi-Fi Güvenliği: Kamuya açık, şifresiz veya zayıf şifrelemeye sahip Wi-Fi ağları, siber saldırganlar için kolay hedeflerdir. Bu ağlar üzerinden yapılan bağlantılar kolayca izlenebilir ve veri çalınabilir.
• IMSI Catcher (Stingray) Saldırıları: Bu cihazlar, yasal baz istasyonlarını taklit ederek mobil cihazları kendilerine bağlanmaya zorlar. Bağlantı kurulduktan sonra, SMS mesajları, telefon görüşmeleri ve hatta veri trafiği gibi iletişimler ele geçirilebilir. Ayrıca, cihazın konumunu belirlemek veya kimliğini tespit etmek için de kullanılabilirler.
• SS7 (Signaling System No. 7) Ağ Açıkları: Telefon şebekelerinin temelini oluşturan SS7 protokolündeki zafiyetler, saldırganların SMS mesajlarını ele geçirmesine, telefon görüşmelerini dinlemesine, konum takibi yapmasına veya kimlik avı saldırıları düzenlemesine olanak tanır. Bu açıklar, özellikle bankacılık sistemlerindeki iki faktörlü kimlik doğrulama SMS'lerinin ele geçirilmesiyle ciddi tehditler oluşturabilir.
• Denial-of-Service (DoS) Saldırıları: Mobil ağ altyapısına veya bireysel cihazlara yönelik DoS saldırıları, servislerin erişilemez hale gelmesine neden olabilir. Bu tür saldırılar, genellikle bir ağ kaynağını aşırı yükleyerek veya zafiyetleri istismar ederek gerçekleştirilir.
• Kötü Amaçlı Uygulamalar ve İzinler: Uygulamaların gereğinden fazla veya yanıltıcı izinler talep etmesi, kullanıcı verilerinin kötüye kullanılmasına yol açabilir. Örneğin, bir el feneri uygulamasının konum izni talep etmesi şüphelidir.

• Güçlü Kimlik Doğrulama: Cihazın PIN, desen, parola, parmak izi veya yüz tanıma gibi güçlü kimlik doğrulama yöntemleriyle kilitlenmesi. Bu, kaybolan veya çalınan cihazlardaki verilere yetkisiz erişimi engeller. Basit PIN'ler yerine karmaşık şifreler tercih edilmelidir.
• Cihaz Şifrelemesi: Mobil cihazların depolama alanının (dahili depolama ve SD kartlar) şifrelenmesi. Bu, cihaz çalınsa bile verilerin okunmasını engeller. Çoğu modern akıllı telefon, varsayılan olarak tam disk şifrelemesi sunar.
• İşletim Sistemi (OS) Güncellemeleri: Üreticiler tarafından yayınlanan işletim sistemi güncellemelerinin düzenli olarak yüklenmesi. Bu güncellemeler, yeni özelliklerin yanı sıra önemli güvenlik yamalarını ve zafiyet gidermelerini içerir. Eski ve güncellenmemiş işletim sistemleri, bilinen güvenlik açıklarına karşı savunmasızdır.
• Uygulama İzinleri Yönetimi: Yüklenen uygulamaların talep ettiği izinlerin dikkatlice gözden geçirilmesi ve yalnızca gerekli izinlerin verilmesi. Şüpheli uygulamalar veya gereksiz izinler talep edenler yüklenmemelidir.
• Güvenilir Uygulama Mağazaları: Uygulama indirmek için sadece resmi ve güvenilir uygulama mağazalarının (Google Play Store, Apple App Store) kullanılması. Bu mağazalar, uygulamaları kötü amaçlı yazılımlara karşı tarar.

• Sanal Özel Ağlar (VPN): Özellikle halka açık Wi-Fi ağlarını kullanırken bir VPN servisi aracılığıyla bağlanmak, tüm internet trafiğini şifreleyerek veri dinlemeyi engeller ve konumunuzu gizler. Bu, MITM saldırılarına karşı güçlü bir savunma sağlar.
• Güvenli Wi-Fi Kullanımı: Halka açık Wi-Fi ağlarından mümkün olduğunca kaçınılmalı veya zorunlu durumlarda VPN ile kullanılmalıdır. Ev ve iş ağlarında WPA3 gibi güçlü şifreleme protokolleri kullanılmalı ve varsayılan yönlendirici şifreleri değiştirilmelidir.
• Hücresel Ağ Güvenliği (LTE/5G): Modern hücresel ağlar (4G LTE ve 5G), daha gelişmiş şifreleme ve kimlik doğrulama mekanizmaları sunar. Özellikle 5G, ağ dilimleme (network slicing), gelişmiş kimlik yönetimi ve daha güçlü kimlik doğrulama ile önceki nesillere göre daha güvenli bir altyapı vaat etmektedir. Ancak, IMSI Catcher gibi cihazlara karşı bazı zafiyetler hala mevcut olabilir.
• Güvenli DNS Kullanımı: DNSSEC (Domain Name System Security Extensions) destekleyen DNS sunucularını kullanmak, DNS zehirlenmesi (DNS poisoning) gibi saldırıları önlemeye yardımcı olabilir.

• Güvenli Uygulama Geliştirme: Uygulama geliştiricilerin, OWASP Mobil Top 10 gibi güvenlik standartlarına uyarak güvenli kodlama pratikleri benimsemesi.
• İki Faktörlü Kimlik Doğrulama (2FA/MFA): Bankacılık, e-posta, sosyal medya gibi kritik hesaplarda iki faktörlü kimlik doğrulamanın (şifreye ek olarak SMS kodu, kimlik doğrulayıcı uygulama veya biyometrik veri) etkinleştirilmesi. Bu, şifre çalınsa bile hesaba yetkisiz erişimi büyük ölçüde zorlaştırır.
• Uygulama Güncellemeleri: Uygulamaların düzenli olarak güncellenmesi. Geliştiriciler, bulunan güvenlik açıklarını yamalar aracılığıyla kapatır.
• Uygulama İzinlerinin Kısıtlanması: Kullanıcıların, yükledikleri uygulamaların kamera, mikrofon, konum, kişiler gibi hassas verilere erişim izinlerini periyodik olarak kontrol etmesi ve gereksiz izinleri devre dışı bırakması.

• Siber Hijyen: Düzenli olarak güçlü ve benzersiz şifreler kullanmak, şifre yöneticisi kullanmak, düzenli yedeklemeler yapmak ve gereksiz uygulamaları silmek.
• Phishing Farkındalığı: Şüpheli e-postaları, SMS mesajlarını veya bağlantıları tanıma ve tıklamama becerisi. Her zaman URL'leri kontrol etmek ve kaynağın doğruluğunu teyit etmek önemlidir.
• Kamuya Açık Şarj Noktalarına Dikkat: Bilinmeyen şarj noktalarından (örneğin, havaalanlarındaki USB portları) uzak durmak (Juice Jacking riski). Cihazı doğrudan prize takmak veya taşınabilir güç bankası kullanmak daha güvenlidir.
• Otomatik Bağlantıları Kapatma: Cihazdaki Wi-Fi ve Bluetooth'un otomatik bağlanma özelliklerini, kullanılmadığı zamanlarda kapatmak. Bu, cihazın bilinmeyen veya kötü niyetli ağlara otomatik olarak bağlanmasını engeller.

• Gelişmiş Şifreleme: Kullanıcı kimlikleri ve veri trafiği için daha güçlü şifreleme algoritmaları.
• Kimlik Yönetimi: IMSI'nin (Uluslararası Mobil Abone Kimliği) açık metin olarak gönderilmemesi, yerine şifrelenmiş kimliklerin kullanılmasıyla IMSI Catcher saldırılarına karşı daha dirençli hale gelmesi.
• Ağ Dilimleme (Network Slicing): Farklı kullanım senaryoları için sanal, izole ağ dilimleri oluşturma yeteneği. Bu, bir dilimdeki güvenlik açığının diğer dilimleri etkilemesini sınırlar.
• Sıfır Güven (Zero Trust) Yaklaşımı: Ağ içindeki hiçbir varlığa otomatik olarak güvenilmemesi, her bağlantının ve her kullanıcının sürekli olarak doğrulanması prensibi.

• Mobil Cihaz Yönetimi (MDM): Kurumların, çalışanlarına ait veya şirket tarafından sağlanan mobil cihazları merkezi olarak yönetmesine olanak tanır. MDM, güvenlik politikalarının uygulanması, uygulama dağıtımı, uzaktan veri silme ve cihaz yapılandırması gibi işlevler sunar.
• Mobil Uygulama Yönetimi (MAM): Uygulama düzeyinde güvenlik ve veri koruması sağlar. MAM, belirli uygulamalara erişimi kontrol eder, uygulama verilerini şifreler ve kurumsal verilerin kişisel uygulamalarla karışmasını önler.
• Mobil Tehdit Savunması (MTD): Mobil cihazlardaki gelişmiş tehditleri (sıfır gün açıklar, kötü amaçlı uygulamalar, ağ tabanlı saldırılar) gerçek zamanlı olarak tespit eden ve engelleyen çözümlerdir.

Güvenlik, tek bir sihirli değnekle çözülecek bir sorun değildir. Sürekli bir süreçtir ve bir dizi farklı kontrolün, birbirini tamamlayacak şekilde uygulanmasını gerektirir.

Genişletmek için tıkla ...

import requests
from urllib.parse import urlparse

def check_ssl(url):
    try:
        parsed_url = urlparse(url)
        if parsed_url.scheme != 'https':
            print(f"Uyarı: '{url}' HTTPS kullanmıyor. Güvenli değil.")
            return False
        
        response = requests.get(url, timeout=5)
        if response.status_code == 200:
            print(f"'{url}' için bağlantı başarılı ve HTTPS kullanılıyor.")
            return True
        else:
            print(f"'{url}' için bağlantı hatası: {response.status_code}")
            return False
    except requests.exceptions.RequestException as e:
        print(f"Bağlantı sırasında hata oluştu: {e}")
        return False

# Örnek kullanım
print("Güvenli bağlantı kontrolü:")
check_ssl("https://www.ornekbanka.com")
print("\nGüvenli olmayan bağlantı kontrolü:")
check_ssl("http://www.ornekhaber.com")