UP Phone; Üst Düzey Sızma Araçlarını Engelledi.

UP Phone; Üst Düzey Sızma Araçlarını Engelledi.

 

Up Phone, bağımsız siber güvenlik uzmanları tarafından test edildi.

Sonuç net: Verilere Erişilemedi...

Unplugged Ekibi olarak yalnızca güvenlik iddia etmiyoruz. Sistemimizi, gerçek dünya da kullanılan en gelişmiş saldırı araçlarına karşı test ettiriyoruz.

Bağımsız kuruluş Alias Cybersecurity&Forensics, UP Phone’ u; devlet kurumları ve istihbarat servisleri tarafından kullanılan Cellebrite UFED ve Magnet AXIOM gibi ileri düzey araçlarla test etti.

Sonuç : Veri Erişimi Başarısız

Tüm denemelere rağmen:

-      Hiçbir kullanıcı verisine ulaşılamadı

-      Güvenlik katmanları aşılamadı

-      Sistem bütünlüğü korunmaya devam etti

Yapılan testler, UP Phone'un teoride değil, gerçek saldırı senaryoları altında aşılmaz bir dijital kale olduğunu ortaya koydu. Alias ​​Adli Bilişim Uzmanları, bir dizi gelişmiş teknik kullandıktan sonra bile herhangi bir kullanıcı verisi elde edemediler.  

 

 Alias, UP Phone'un güvenlik profilinin   dört farklı açıdan test etti  :

1. Adli Veri Çıkarma 

Alias, güvenlik kuvvetleri ve devlet kurumları tarafından fiziksel akıllı telefon cihazlarından veri elde etmek ve çıkarmak için yaygın olarak kullanılan en üst düzey araçlar olan Cellebrite UFED4PC ve Magnet AXIOM'u kullanarak kapsamlı adli testler gerçekleştirdi.  

Aşağıdakiler de dahil olmak üzere çeşitli gelişmiş teknikler denendi:  

·      Dosya Sistemi ve Fiziksel Çıkarma   

·      ADB tabanlı yöntemler.  ADB, Android Debug Bridge'in kısaltmasıdır. Android SDK (Yazılım Geliştirme Kiti) içinde yer alan çok yönlü bir komut satırı aracıdır ve adli bilişim uzmanının genellikle bir USB kablosu aracılığıyla cihazla iletişim kurmasına ve cihazdan veri çıkarmak için komutlar vermesine olanak tanır.  

·      APK sürüm düşürme teknikleri .  APK sürüm düşürme teknikleri, halihazırda daha yeni bir sürümü yüklü olan bir cihaza uygulamanın (APK) eski bir sürümünü yüklemek için kullanılan yöntemlerdir. Temel amaç, uygulamayı bilinen güvenlik açıklarını içeren önceki bir duruma geri döndürmektir. Saldırgan, savunmasız kodu kullanarak cihazın verilerine erişim sağlayabilir.  

·      MediaTek'e özgü genel profiller .  UP Phone, MediaTek Dimensity çipiyle çalışmaktadır. Adli bilişim uzmanları, belirli üreticilerin potansiyel güvenlik açıklarından yararlanmak için özel saldırı yaklaşımları kullanırlar.  

·      Genel Android veri toplama profilleri .  Dijital adli bilişimde bunlar, özellikle üretici tarafından desteklenen belirli bir veri toplama yönteminin kullanılamadığı veya başarısız olduğu durumlarda, Android cihazlardan veri çıkarmak için adli bilişim araçları sağlayıcıları tarafından geliştirilen standartlaştırılmış bir yaklaşımı temsil eder.  

Tüm veri çıkarma girişimleri başarısız oldu. Kullanıcı verileri alınamadı. 

2. Ağ Bütünlüğü ve Sızıntısı 

Alias'ın değerlendirmesinde, fiziksel veri çıkarma işleminin ötesinde, potansiyel veri sızıntısı noktalarını belirlemek için UP Phone'un ağ güvenliğini inceledi. Ağ trafiğini kapsamlı bir şekilde analiz etti ve güvensiz iletişime dair hiçbir kanıt bulamadı.   

Kullanıcı verileriyle ilgili tüm trafik güçlü şifrelemeyle korunuyordu ve VPN bağlantılarında bile oturum içeriğinin sızması gözlemlenmedi. UP Phone, genel olarak sağlam bir taşıma katmanı güvenliği sergiledi ve hiçbir güvensiz iletişim kanalı tespit edilmedi.   

Bu sonuçlar, Unplugged'ın siber güvenlik firması Raxis ile yaptığı ve UP Phone'un üçüncü taraf izleyicilere karşı etkinliğini kanıtlayan testlerine dayanmaktadır. Spotify, TikTok ve LinkedIn gibi uygulamalar kullanılarak yapılan yan yana bir testte,  UP Phone üçüncü taraf izleyicilerin %100'ünü engellerken , iPhone 16 Pro ve Galaxy S25 binlerce veri toplama girişimine izin verdi.  

3. Veri Koruma ve Temizleme  

Alias, fabrika ayarlarına sıfırlama işlemi gerçekleştirdi ve cihazı tamamen sildi; mantıksal veya yetki gerektirmeyen dosya sistemi incelemesi yoluyla hiçbir kullanıcı verisi veya kalıntı kurtarılamadı.  

4. Ürün Yazılımı ve Güncelleme Mimarisi 

Alias, UP Phone'un ürün yazılımı güncelleme mekanizmalarının UnpluggedOS platformunun güvenlik kontrolleriyle sıkı bir şekilde entegre olduğunu tespit etti.  Başlıca gözlemler şunlardır:  
 

·      Ürün yazılımı ve uygulama güncellemeleri yalnızca ayrıcalıklı sistem hizmetleri aracılığıyla gerçekleşmekte ve sıkı imza doğrulaması altında korumalı süreçler tarafından uygulanmaktadır.  

·      Cihaz, güncelleme motoru ve ayrıcalıklı sistem hizmetleri tarafından yönetilen, Android'in A/B kesintisiz Kablosuz (OTA) güncelleme modelini kullanır.  

·      Yüksek güven seviyesine sahip izinler, yalnızca Unplugged Store uygulaması gibi ayrıcalıklı bileşenlere verilmiştir. Bu uygulama priv-app olarak kurulur ve platform anahtarıyla imzalanmıştır.

  

Aşağıdaki konulara ilişkin herhangi bir bulguya rastlanmamıştır.  

·      İmzalanmamış firmware ’in kabul edilmesi  

·      Yetkisiz geri alma/ sürüm düşürme işlemlerinin kabul edilmesi  

·      Güncelleme korumasının kolayca aşılabilmesi  

 

 

Çözüm  

Unplugged'ın misyonu sadece dijital verilerinizi korumak değil, aynı zamanda gizliliğiniz ve dijital haklarınız için aktif olarak mücadele eden bir akıllı telefon üretmektir .  Alias ​​raporu, UP Phone'un kanıtlanabilir, donanım destekli güvenlik vaadini yerine getirdiğini doğruluyor.   

UP Phone sıradan bir akıllı telefon değil; gerçek dünyadaki dijital tehlikelere karşı tasarlanmış, özel olarak üretilmiş dijital bir kale. Kullanıcılarına, saldırılar ne kadar güçlü olursa olsun, verilerinin yalnızca kendilerinde kalacağına dair doğrulanabilir bir güven sunuyor. 

Neden Alias? Sektörün önde gelen siber güvenlik uzmanları  

Alias'ın sektördeki derin deneyimi ve itibarı, en son teknolojiye sahip ekipman ve süreçleri kullanmasıyla birleşince, Unplugged için doğal bir tercih haline geldi.   

Alias'ın seçimini öne çıkaran sebepler:   

·      4.100'den fazla tamamlanan adli soruşturma   

·      1.950'den fazla veri kurtarma vakası  

·      3.200'den fazla araştırmalarla desteklenmiş mahkeme davası, uzman tanık ifadeleri

·      Hizmet verdiği kurumlar: hukuk firmaları, Fortune 500 şirketleri, eyalet ve yerel yönetimler, federal kurumlar  

·      Üst düzey devlet kurumları tarafından düzenli olarak sözleşme ile görevlendirilir.  

·      En yeni yöntem ve araçları kullanır.  

·      Mahkeme onaylı bilirkişiler: Bulgular hukuki inceleme ve çapraz sorgulama karşısında geçerliliğini koruyor.  

·      30 yılı aşkın toplam deneyime sahip sertifikalı dijital adli bilişim uzmanları  

 

Bu testler bağımsız doğrulanmış sonuçlardır.

 

UP Phone, dijital dünyada kontrolün sadece sizde olması için üretilmiştir.