Açık kaynaklı Android uygulaması Droynis, 0.16.0 sürümünde güvenlik ve gizlilik denetimlerinin sayısını 90’a çıkardı. Geliştiricinin 5 Kasım’da GitHub üzerinden yayımladığı güncelleme, uygulama listesinde gizlenen yazılımlar ve hassas izinler için yeni kontroller getiriyor. Araç, telefonun ayarlarını kendiliğinden değiştirmeden hangi noktalara bakmanız gerektiğini açıklıyor.
Sürüm notlarına göre 15 yeni kontrol ekleyen paket, “şüpheli uygulamalar” için ayrı bir kategori açıyor. Uygulama çekmecesinde görünmeyen yazılımlar, kendi kendine başlayan gizli uygulamalar, başka uygulamaların yüklediği paketler ve arka plandaki SMS, arama kaydı veya kişi erişimi bu kapsamda yer alıyor. Bu göstergeler tek başına bir yazılımın zararlı olduğunu kanıtlamıyor.
Antivirüs yerine ayar denetimi yapıyor
Geliştiricinin proje açıklaması, Droynis’in antivirüs veya zararlı yazılım tarayıcısı olmadığını özellikle belirtiyor. Uygulama dosyalarda kötü amaçlı kod aramıyor ve hiçbir şeyi kaldırmıyor. Güvenlik yamasının yaşı, ekran kilidi, şifreleme, hata ayıklama ve uygulamalara verilen erişimler gibi yapılandırma ayrıntılarını değerlendiriyor.
Temel kullanım için root gerekmiyor. Ancak 90 kontrolün tamamı her telefonda aynı erişimle çalışmıyor. Proje, standart Android erişimi ile ADB, Shizuku ve root katmanlarını ayırıyor. Android’in paylaşmadığı bir bilgi için sonuç “başarılı” yerine “bilinmiyor” olarak kalıyor. Dolayısıyla yüksek puan, cihazın her tehdide karşı güvende olduğu anlamına gelmiyor.
Yeni sürüm ayrıca pano uyarıları, geçiş anahtarı sağlayıcıları, erişim noktası güvenliği ve kilit ekranı denetimleri gibi başlıklar ekliyor. Güvendiğiniz bir uygulamayı işaretlediğinizde araç, onu listede göstermeyi sürdürürken puan hesabına katmayabiliyor. Bu ayrım, işi gereği geniş yetki kullanan bir uygulamayı otomatik olarak tehdit saymamak açısından anlam taşıyor.
GitHub ile F-Droid sürümü farklı
Haber hazırlanırken F-Droid kaydı, 4 Kasım’da eklenen 0.15.0 sürümünü öneriyordu. GitHub’daki güncel kararlı paket ise 0.16.0. Bu nedenle F-Droid üzerinden yükleme yapanlar yeni 90 kontrolün tamamını henüz aynı sürümde bulamayabilir. Uygulama Android 8.0 ve üzerini destekliyor.
Proje açıklamasına göre Droynis internet izni istemiyor, analiz verisi toplamıyor ve denetimi cihazda yapıyor. Raporları Markdown veya JSON biçiminde dışarı aktarmak mümkün. Buradaki özellikler geliştirici belgelerine dayanıyor; bu haber, Teknoblog’un yaptığı bir cihaz testi veya uygulamanın güvenliğine ilişkin bağımsız sertifikasyon içermiyor.
