Giriş: Android’in Özgürlüğüne Büyük Darbe
Android telefonlarda APK dönemi sona eriyor olabilir. Google, yıllardır Android’in en büyük avantajlarından biri olarak öne çıkan üçüncü taraf uygulama yükleme özelliğini, yani sideloading’i ciddi ölçüde kısıtlayan yeni bir güvenlik sistemi devreye aldı. “Gelişmiş Google Play Protect” (Enhanced Google Play Protect) adı verilen bu yeni sistem, doğrulanmamış kaynaklardan yüklenen ve hassas izinler talep eden uygulamaların kurulumunu otomatik olarak engelliyor. Sistem şu an için Singapur, Tayland, Brezilya ve Hindistan’da pilot uygulama olarak hayata geçirilmiş olsa da başarılı sonuçlar alınması durumunda Türkiye dahil tüm dünyaya yayılması bekleniyor.
Sideloading Nedir ve Neden Önemlidir?
Sideloading, kullanıcıların Google Play Store dışındaki kaynaklardan APK (Android Package Kit) dosyası indirerek uygulama yüklemesine verilen addır. Bu özellik, Android’i iOS’tan ayıran en temel farklılıklardan biri olarak uzun yıllar boyunca öne çıktı. Geliştiriciler uygulamalarını Play Store’a almadan test edebildi; kullanıcılar ise bölgesel kısıtlamalar nedeniyle mağazada bulunmayan uygulamalara bu yöntemle erişebildi. Ayrıca açık kaynak uygulama mağazaları, oyun emülatörleri ve kurumsal yazılımlar da sideloading sayesinde Android ekosisteminde yer buldu. Ancak bu özgürlük, beraberinde ciddi güvenlik risklerini de getirdi. Özellikle gelişmekte olan pazarlarda bankacılık trojanları ve finansal dolandırıcılık yazılımları, APK dosyaları aracılığıyla milyonlarca kullanıcıya ulaşmayı başardı.
Google’ın Yeni Sistemi Nasıl Çalışıyor?
Gelişmiş Google Play Protect sistemi, APK kurulum sürecinde devreye girerek uygulamanın talep ettiği izinleri gerçek zamanlı olarak analiz ediyor. Sistem özellikle dört kritik izin kategorisini hedef alıyor: SMS alma ve okuma izinleri (RECEIVE_SMS, READ_SMS), bildirim dinleme servisi izni (BIND_Notification_Listener_Service) ve Erişilebilirlik Servisi izni (Accessibility Service). Bu izinler, bankacılık trojanlarının ve finansal dolandırıcılık yazılımlarının en sık kötüye kullandığı izin türleri arasında yer alıyor. Uygulama bu izinlerden herhangi birini talep ettiğinde, sistem kurulumu otomatik olarak engelliyor ve kullanıcıya neden engellendiğini açıklayan bir bildirim gösteriyor. Standart Play Protect’ten farklı olarak bu sistem yalnızca uyarı vermekle kalmıyor; kurulumu tamamen durduruyor.
Pilot Uygulamadan Elde Edilen Sonuçlar
Google’ın açıkladığı verilere göre sistem, yalnızca Singapur’da devreye alındığı ilk dönemde 900.000’den fazla yüksek riskli uygulama kurulumunu engelledi. Bu rakam, söz konusu güvenlik önleminin ne denli kritik bir ihtiyacı karşıladığını gözler önüne seriyor. Singapur’daki başarılı pilot uygulamanın ardından sistem Tayland, Brezilya ve Hindistan’a genişletildi. Bu dört ülkenin seçilmesi tesadüf değil; söz konusu pazarlar, mobil bankacılık dolandırıcılığının ve APK tabanlı kötü amaçlı yazılımların en yoğun görüldüğü bölgeler arasında yer alıyor. Google, elde edilen sonuçları değerlendirerek sistemin küresel ölçekte yaygınlaştırılması için çalışmalarını sürdürüyor.
Eleştiriler ve Tartışmalar
Yeni sistem, güvenlik taraftarlarınca olumlu karşılanırken Android’in açık yapısını savunan kesimlerden sert eleştiriler aldı. Eleştirmenler, bu kısıtlamanın Android’i giderek daha kapalı bir ekosisteme dönüştürdüğünü ve kullanıcıların özgürlüğünü kısıtladığını öne sürüyor. Öte yandan Avrupa Birliği’nin Dijital Pazarlar Yasası (DMA), Apple ve Google’ı sideloading’e izin vermeye zorlarken Google’ın bu kısıtlayıcı adımı atmış olması dikkat çekici bir çelişki yaratıyor. Avrupa pazarında bu uygulamanın hayata geçirilip geçirilemeyeceği henüz netlik kazanmış değil. Bağımsız geliştiriciler ve açık kaynak topluluğu da meşru uygulamalarının bu sistemden nasıl etkileneceğini sorguluyor; zira Erişilebilirlik Servisi izni pek çok yasal ve faydalı uygulama tarafından da kullanılıyor.
Türkiye ve Küresel Yayılım Süreci
Google, sistemin küresel yayılımı için henüz resmi bir takvim açıklamadı. Ancak pilot uygulamadan elde edilen olumlu sonuçlar, bu kısıtlamanın yakın gelecekte Tür
