Android’de uygulamaların nereye bağlandığını görmek için PCAPdroid’i denedim, kök erişim şart değil

Bilgisayarı çok kullanıyorum, telefonu daha da çok. Banka, sohbet, cüzdan, parola ve önemli hesap orada duruyor. Portmaster masaüstünde arka plan bağlantılarını gösterdikten sonra telefondaki uygulamaların bilmediğim işler yapıp yapmadığını merak ettim. Bir izin ekranı daha istemiyordum. Bağlantının kendisini görmek istiyordum. Bu yüzden PCAPdroid’e geçtim.

PCAPdroid tableti köklemeden Android’de Portmaster’a en yakın duran ücretsiz açık kaynak uygulama oldu. Yerel bir VPN açıyor, hangi uygulamanın bağlandığını, nereye gittiğini ve trafiğin ne kadar olduğunu gösteriyor. Yakalama bitince Bağlantılar sekmesine baktım, listeleri dışa da aktardım, alan adları arasında aramak kolaylaştı. Ek özelliğe bilerek para ödemedim. Önce arka plan bağlantısını görmek istiyordum, ücretsiz sürüm bunu verdi. Portmaster’ın aksine bir bağlantıya fazla bağlam koymadı, benim için işaretlemedi, bilgiyi verdi, neye baktığımı kendim çözmemi bekledi.

HTTPS şifre çözmeyi kısmen çalıştırdım. Talimata göre Mitm eklentisini ve sertifikayı kurdum, birkaç bağlantı Şifresi Çözülmüş diye işaretlendi. Bu her şeyi birden okuyabileceğim anlamına gelmedi. Çoğunda sertifika hatası çıktı, bazıları Şifresi çözülmedi deyip reddetti. PCAPdroid Google uygulamalarının kullandığı trafiğin büyük kısmını kapsayan QUIC’in şifresini çözemediğini açıkça yazdı. Çözülmüş bağlantıda bile yükte okunamaz gürültü vardı. Şifre çözmeye takılmayı bıraktım. Liste zaten bakacak iş bırakmıştı.

Banka uygulaması beklediğimden fazla alana çıktı, çocuk oyunu reklam ağıyla doldu

OPay benim bankacılık uygulamam, her bağlantıya ekstra baktım. 20 farklı alanda 61 bağlantı kaydetti. Çoğu kendi opayweb.com hizmetleriydi, uygulamanın farklı bölümlerine gidenler de vardı. Ardından AppsFlyer, datadoghq.com, app-measurement.com, graph.facebook.com ve whatismyip.akamai.com çıktı. Bankayla konuşan çok sayıda dış kaynak varmış gibi geldi, araştırdım. AppsFlyer ilişkilendirme ve ölçüm için kullanılıyor, hangi uygulamanın kurulumu izlediğini ve nereden geldiğini takip ediyor. Datadog izleme ve gözlemlenebilirlik, uygulama ölçümü Google’ın analiz işleriyle bağlı. Facebook ve IP sorgusu pazarlama yapan fintech uygulamalarında yaygın. Bu bağlantılarda OPay’in şüpheli bir iş yaptığına dair bir şey bulmadım. Bakmadan önce varlıklarından haberim yoktu, asıl mesele buydu.

Kayıt sürerken yeğenim tesadüfen Monster High oynamak için tableti aldı. Kayıtlara bakana kadar üstünde durmadım. PCAPdroid birkaç dakika içinde 375 bağlantı yazdı. Arada Pangle, AppLovin, DoubleClick, Moloco, Firebase Crashlytics, Chartboost, InMobi, TikTok ile ilgili reklam alanları ve Alibaba Cloud üzerinden giden trafik vardı. Sorun çıkaracağını sandığım bazı uygulamalardan daha ağır ve daha agresif bir reklam ve izleme tabakası, üstelik çocuk altında ne olduğunu bilmeden oyunun içinde.

Buna karşılık WhatsApp Business iki saatte 121 bağlantı kaydetti, baktığım hemen her şey WhatsApp veya Meta altyapısına dönüyordu. Telegram neredeyse iz bırakmadı. SuperfreezZ, xnotes, Wispr Flow, Samsung Notes, Asana, Claude, Pluckeye, Slack ve benzerlerinde iz küçük, olağan dışı bir tablo yoktu.

Chrome sayıyı şişirdi çünkü sitelerin üçüncü tarafı da onun üzerinden geçti

Chrome’u açınca okuma biçimim değişti. 543 alan üzerinden 4.930 bağlantı kaydetti. İlk tepki tarayıcının fazla konuşması oldu, nereye gittiğine bakınca tablonun çoğu ziyaret ettiğim sitelere aitti. Reklam, analiz ve üçüncü taraf hizmetleri o sitelerden geliyordu, Chrome’un reklam gizliliği özelliğinin zaten bildiği şeyler de listedeydi. Chrome merkezde durduğu için sayı tarayıcıyı suçlu gösteriyordu. YouTube daha küçük ölçekte benzer durdu. Birkaç megabaytlık birden fazla alan vardı, baktığım alanların Google’ın indirme altyapısına ait olduğu çıktı. Garip duran alan, arkasında kimin olduğunu öğrenince uzun süre garip kalmıyordu.

PCAPdroid’i uzun açık bırakınca gözetimsiz bırakmak rahatsız etti. Birkaç kez yakalamanın birkaç saat sonrasında tabletin interneti bozuldu. Siteler yüklenmedi, Spotify çevrimdışı oldu, YouTube ve diğerleri açılmadı. Aynı ağdaki başka telefonda kablosuz sorunsuzdu. Kayıt sürerken bildirim gelmedi, işlemi durdurunca yeniden geldi. Mağaza yorumlarında benzer bağlantı sorunu yazan kullanıcı da vardı.

Belleği kaydetme kipini kullandığım için birçok oturumu kaybettim, veri bellekte duruyordu. Arka planda kapanınca oturum gidiyordu. Sonra çalışırken kaydetmek için PCAP dosyası kipine geçtim.

PCAPdroid hâlâ yüklü, alışkanlık oldu. Yeni uygulama yükleyince ilk baktığım işlerden biri bağlantı. İstediği her izni rahat verip vermeyeceğime bu listeyi süzgeç gibi kullanıyorum. Monster High aklımda kaldı. OPay, Chrome ve diğerlerini anlayıp geçtim. Bir çocuk oyununun neden bu kadar reklam teknolojisi ve takip hizmetiyle iç içe olduğunu çözemedim. PCAPdroid’i onun mini tabletine de kurdum, orada başka ne olduğunu inceledim. Monster High’ı tabletlerimizden kaldırdım, aynı örüntüyü görünce onun tabletinden birkaç uygulamayı daha sildim. Perde arkasını görüp ona göre karar vermek, bu bakmanın karşılığını verdi.