Android ağ izleme uyarısı: güven değişikliğini okuyun

Telefonda üç bildirim birbirine benzer ve yalnızca biri sertifikayla ilgilidir. VPN durum satırı, güven deposu uyarısı ve yönetilen cihaz şeridi her biri farklı bir denetimi adlandırır ve o anda ekrandaki uygulama bunların hiçbirine sahip olmayabilir. Önce tam ifadeyi okumak yanlış şeyi silmekten kurtarır. Aşağıdaki beş kontrolü sırayla yapın ve ilk başarısız olanda durun, çünkü doğru eylem her adımda tamamen değişir.

Adım 0: hangi bildirime baktığınızı belirleyin

İfade simgeden daha önemlidir. VPN durum bildirimi, bir uygulamanın etkin bir VpnService tuttuğu anlamına gelir. Sertifika uyarısı, güven deposunda bir şeyin kurulu olduğu anlamına gelir. Yönetilen cihaz bildirimi, bir yöneticinin ilke uyguladığı anlamına gelir; bu ilke, güveni o ilkenin parçası olarak kurmuş olabilir.

Metin harfi harfine «Network may be monitored» dediğinde gönderen VPN sağlayıcısı değil sistemdir: Android bu satırı bir uygulama etkin bir VpnService tuttuğunda her zaman yazdırır, bu yüzden yaygın bir ticari istemci güven deposuna hiçbir şey koymadan onu üretir. Üç bildirimden ikisi aynı anda doğru olabilir, bu yüzden şikayet genellikle yanlış olanı adlandırır. Cümle bir CA'nın kurulu olduğunu söylüyorsa VPN en fazla bir şüphelidir ve kaldırılması uyarıyı tam olarak olduğu yerde bırakabilir.

Adım 1: kimlik bilgisini ve deposunu bulun

Android 9 ile 12 arasında yol Ayarlar, sonra Güvenlik, sonra Şifreleme ve kimlik bilgileri, sonra Güvenilen kimlik bilgileri şeklindedir; Android 13 ve sonrası aynı ekranı Güvenlik ve gizlilik, sonra Diğer güvenlik ayarları altına taşır ve üretici kaplamaları düzeyleri yeniden adlandırır, bu yüzden yol eşleşmediğinde Ayarlar uygulamasında «Güvenilen kimlik bilgileri» araması yapın. Kullanıcı sekmesi bir kişi veya uygulama tarafından kurulan yetkileri, Sistem sekmesi ise yapıyla gelenleri içerir. Yönetim tarafından itilen bir yetki, kullanıcı deposunda sıradan bir dokunuş olarak değil, cihaz ilkesi aracılığıyla veya bir iş profilinin içinde görünür.

Vereni, geçerlilik tarihlerini ve kimin kurduğunu kaydedin. Girdi kullanıcı deposunda hiç yoksa burada durun, çünkü sistem veya yönetilen bir öğedir ve onu bir ayarlar ekranından silmek sizin işiniz değildir. Orada yanlış satırı silmek, güven sorusu yanıtsız kalırken telefonun Wi-Fi veya iş girişini kaybetme biçimidir.

Adım 2: VPN profilinin CA'sını telefonun güveninden ayırın

Bir OpenVPN profili veya sunucusunu TLS üzerinden doğrulayan herhangi bir istemci, yalnızca o istemcinin kendi sunucusunu doğrulamak için kullandığı bir CA taşıyabilir. WireGuard profili hiç CA taşımaz: ortak anahtar çiftlerine dayanır, bu yüzden Android'in güven deposundaki bir yetki asla bir WireGuard yapılandırmasından gelmiş olamaz. Profile yerel olan bu sertifika başka hiçbir uygulamaya ulaşmaz ve onu sistem güven deposuna kopyalamak ayrı bir etki alanına sahip ayrı bir işlemdir. Bu ikisini ayrı tutmak bu adımın tüm amacıdır, çünkü yalnızca ikincisi diğer uygulamaların neyi kabul edeceğini değiştirir.

Bu nedenle CA içeren bir VPN profili ele geçirmenin kanıtı değildir ve bir VPN uygulaması hiç oluşturmadığı bir güven girdisinin sahibi değildir. Test ucuzdur: VPN'i durdurun ve bildirimi yeniden okuyun. Sertifika uyarısı hâlâ oradaysa VPN onu oraya koymamıştır ve uygulamayı kaldırmak onu kaldırmaz.

Adım 3: sunucu yetkisini istemci kimliğinden ayırın

İstemci kimlik sertifikası ve özel anahtarı bu cihazı bir sunucuya karşı doğrular. Bir CA'ya sunucuları uygulamalara karşı doğrulaması için güvenilir. Birlikte saklanırlar ve bir listede benzer görünürler, ancak tamamen farklı işler yaparlar.

İstemci kimliğini kaldırmak, HTTPS güveni için hiçbir şey yapmadan Wi-Fi veya VPN kimlik doğrulamasını bozabilir ve bir CA'yı kaldırmak o yetkiyi kabul eden her uygulamayı etkiler. Bir şeye basmadan önce ikisinden hangisine baktığınıza karar verin, çünkü yanıt sahibi ve kurtarma yolunu adlandırır.

Adım 4: hangi uygulamaların ona gerçekten güvendiğini sorun

Android'in Ağ Güvenliği Yapılandırması uygulamanın sınırını belirler. API 24 veya daha yenisini hedefleyen uygulamalar varsayılan olarak sistem yetkilerine güvenirken, API 23 veya daha eskisini hedefleyen uygulamalar varsayılan olarak kullanıcının eklediği yetkilere de güvenir ve bir uygulama kendi çapalarını adlandırabilir, alan adına göre kurallar ekleyebilir veya varsayılanlardan tamamen çıkabilir.

Yani «telefonda kurulu» her uygulamanın HTTPS güvenini tanımlamaz: kullanıcının eklediği bir yetki daha eski bir uygulama tarafından saygı görebilir, güncel bir uygulama tarafından yok sayılabilir ve kendi çapalarını getiren bir uygulama tarafından açıkça güvenilebilir. Yetki iş Wi-Fi'si, özel bir web hizmeti veya onaylanmış bir inceleme için kurulduysa yararlı soru hangi uygulamaların ve profillerin ona bağlı olduğudur. Ağ Güvenliği Yapılandırması kılavuzu kurulu bir yetkinin belirli bir uygulamada ne kadar uzağa ulaştığının referansıdır ve bu uyarının çoğu özetinin atladığı kısım odur.

Adım 5: karar verin, sonra sahibi ve çıkış planını kaydedin

Yetki bekleniyorsa kimin kurduğunu, hangi bağlantıların ona bağlı olduğunu ve nasıl kaldırılacağını belgeleyin. Bugün ele geçirme olmasa bile bir yetkiye güvenmek anlamlı bir karardır, çünkü o güven daha sonra ele geçirmeyi mümkün kılar.

Beklenmiyorsa, o telefona hassas veri girmeden önce cihazın veya hizmetin sahibi aracılığıyla araştırın. Eskimişse, neyin ona bağlı olduğunu kontrol ettikten sonra o belirli öğeyi kaldırın, onu kuran kişi aracılığıyla, ve asla tüm kimlik bilgilerini silerek başlamayın. Uyarıyı gizlemek yalnızca görünümü değiştirir, başka hiçbir şeyi değil. Soruyu çözmek için özel anahtar veya tam profil asla herkese açık bir sertifika denetim hizmetine yüklenmemelidir.

Ekrandan ayrılmadan önce üç yanıt istersiniz: kimin kurduğu, hangi bağlantıların ona bağlı olduğu ve nasıl kaldırıldığı.