Android tabanlı akıllı telefonlarda yan kanal bilgileri ile kötü amaçlı yazılım analizi

Akıllı telefonlar son yıllarda insan hayatının ayrılmaz bir bileşeni haline gelmiştir. Fakat akıllı telefonların artan yaygınlığı bazı güvenlik problemlerine neden olabilmektedir. Örneğin, kullanıcılar rehber, şifre ve diğer kimlik bilgilerini telefonlarında saklayabilirler. Çeşitli özelliklere ek olarak, akıllı telefonlar ivmeölçer ve jiroskop gibi birçok hareket sensörüne sahiptir. Bundan dolayı, akıllı telefonların yetenekleri arttıkça akıllı telefonlara yönelik kötü amaçlı yazılımlar da artmaktadır. Android işletim sisteminin büyük bir rağbet gördüğü ve akıllı telefon pazarının lideri olduğu bilinen bir gerçektir. Bu durum maalesef saldırganların Android platformuna yönelmesine neden olmaktadır. Android platformunu hedef alan birçok kötü amaçlı yazılım vardır. Kullanıcılar yoğunlukla telefonun dokunmatik ekranıyla etkileşim içinde olduklarından, saldırganlar son zamanlarda ağırlıklı olarak dokunmatik ekranlarla ilgilenmektedirler. Ayrıca, saldırganlar akıllı telefonlardaki hareket sensörlerini yan kanal bilgi kaynağı olarak kullanıp kullanıcının özel bilgilerini elde edebilmektedirler. Literatürde hareket sensörlerinin yan kanal olarak nasıl kullanıldığını gösteren birçok çalışma mevcuttur. Bu tezde, ilk olarak Android akıllı telefonları hedef alan kötü amaçlı yazılımların davranışları incelenmiştir. Daha sonra, ivmeölçer verileri kullanarak kullanıcıların PIN kodu girişlerinin nasıl sezinlenebileceği gösterilmiştir. PIN kodu sezimi için yeni bir öznitelik kümesi önerilmiş ve daha yüksek bir başarı oranı elde edilmiştir. Tezin diğer bir önemli katkısı ise ivmeölçer verileri kullanılarak kullanıcının yaş aralığının tespit edilebileceğinin gösterilmesidir. Tezin bu kısmında, kullanıcının ekrana dokunuşları analiz edilerek kullanıcının çocuk veya yetişkin olduğu yüksek bir oranda tespit edilmiştir.