Google’dan endişelendiren açıklama: Üç popüler telefon modelinde tehlikeli güvenlik açığı

Teknoloji devi Google, ticari bir casus yazılım programının, Samsung akıllı telefonlarda bulunan üç sıfırıncı gün güvenlik açığından yararlandığını tespit etti. Google’ın yaptığı açıklamada, güvenlik açıklarının Samsung'un özel olarak geliştirdiği yazılımında keşfedildiği belirtildi.

Kaydet

Google Project Zero güvenlik araştırmacısı Maddie Stone yeni bir açıklamada, Samsung'un en popüler telefon modellerinden üçünü etkileyen güvenlik açıkları bulunduğunu söyledi. Stone, söz konusu üç güvenlik açığının Exynos çipli Samsung telefonlarını etkilediğini söyledi. Bu ‘zincirleme’ güvenlik açıklarının, bilgisayar korsanlarının telefonlardaki verileri açığa çıkarmasına imkan tanıyacağı belirtildi. Samsung, özellikle Avrupa, Orta Doğu ve Afrika'da Exynos yonga setine (çip) sahip akıllı telefonlarını satıyor.

BAZI GALAXY TELEFONLARA DİKKAT!

Stone, güvenlik açığının bulunduğu telefon modellerinin Samsung Galaxy S10, Galaxy A50 ve Galaxy A51 olduğunu açıkladı. Kaç kullanıcının bu güvenlik açıklarından etkilendiği ise açıklanmadı.

Project Zero’nun araştırmasına göre, geçtiğimiz yıllarda bu güvenlik açıklarına maruz kalan Samsung telefonlar kullanıcı verileri açısından tehlike saçıyordu. Güvenlik açıklarından faydalanan bilgisayar korsanları, telefonların yönetimini ele geçirdikten sonra tüm verilere ulaşabiliyor ve kullanıcı adına faaliyette bulunabiliyordu.

Exynos işlemcili Samsung akıllı telefonları hedef alan güvenlik açıklarının, APK dosyaları aracılığıyla kullanıldığı ortaya çıktı. Açıklamaya göre, bilgisayar korsanları, geliştirdikleri virüslü yazılımların harici olarak yüklenmesiyle telefonları sızarak tüm verilere ulaşabiliyordu.

Geçmiş yıllarda telefonları etkileyen bu güvenlik açıkları Google tarafından 2020 yılında Samsung’a bildirildiği açıklandı. Güney Kore merkezli teknoloji devi Samsung, Mart 2021'de yayınladığı güvenlik güncellemeleriyle üç güvenlik açığını kapattı. Güvenlik açıklarının kodları ise CVE-2021-25337, CVE-2021-25369, CVE-2021-25370.

(TechCrunch)

Yayın Tarihi | 14 Kasım, 2022 - 12:58

Bizi Takip Edin

YORUMLAR