Samsung’un Secure Folder Özelliğindeki Güvenlik Açığı
Samsung, 2016 yılında KNOX güvenlik çözümüne alternatif olarak <strong>“Secure Folder”</strong> (Güvenli Klasör) özelliğini tanıttı. Bu özellik, önemli uygulamalarınızı ve verilerinizi saklayabileceğiniz ayrı bir alan oluşturmanıza olanak tanır. Ancak, bu özelliğin de bazı eksiklikleri mevcut. Yakın zamanda bir Reddit kullanıcısı <a href=”https://www.reddit.com/r/samsung/comments/1iuif80/secure_folder_is_not_secure_and_files_can_be/” target=”_blank” rel=”noopener”>Samsung’un Secure Folder özelliğinde bir güvenlik açığı keşfetti</a> ve bu açık, herkesin bir iş profili üzerinden bu klasörde saklanan uygulamalara ve diğer verilere erişim sağlamasına olanak tanıyor.
Work Profilleri ile Secure Folder’a Erişim İzni
Samsung’un tanımına göre, Secure Folder, cihazınızda ikinci bir telefon gibi çalışır ve uygulamaların bağımsız olarak çalışmasına izin verir. Teorik olarak, bu özellik en hassas verilerinizi gizli ve özel bir şekilde tutmalıdır. Ancak, yeni keşfedilen bir açık, Secure Folder’ın sunduğu gizliliğin, aynı cihazda bir iş profili kullanıyorsanız beklenildiği kadar sağlam olmadığını gösteriyor.
Pek çok kullanıcı, Samsung telefonları veya tabletlerindeki iş profili altında çalışan uygulamaların, <a href=”https://www.androidpolice.com/samsung-secure-folder-not-secure/” target=”_blank” rel=”noopener”>Secure Folder’a kaydedilen dosyalara herhangi bir kısıtlama olmaksızın erişebildiğini</a> fark etti. Kullanıcının işvereni veya Shelter ya da Island gibi uygulamalar tarafından ayarlanan iş profilinin varlığı fark etmeksizin, bu durum geçerlidir.
Secure Folder Gerçekten Dosyalarınızı Kapatmıyor
Bu konuyu ilk paylaşan Reddit kullanıcısı, Secure Folder’ın One UI’de tamamen izole bir alan olarak çalışmadığını vurguluyor. Sistem, dosyaları tam anlamıyla bir “sandbox” içinde kilit altına almıyor. Bunun yerine, bu içerikler, yalnızca kişisel profilinizden gizleniyor. Ancak, iş profilinde çalışan uygulamalar, Secure Folder içindeki içeriğe, tıpkı cihazınızdaki başka bir depolama klasörüymüş gibi erişebiliyor.
<strong>Android Authority’den Mishaal Rahman’a göre</strong>, bu ciddi açık sayesinde medya dosyaları, özellikle fotoğraflar ve videolar en çok savunmasız kalan içerikler arasında. Android’in Dosya Seçici uygulaması, kişisel uygulamalar için Secure Folder dosyalarına erişimi engelliyor, ancak görüntüler ve videolar iş yerinizdeki IT departmanına açık hale geliyor. Samsung, bu sorunu kabul etti ancak henüz bir çözüm ile ilgili ayrıntı vermedi.