Samsung Akıllı Telefonlarındaki Güvenlik Açığı Gündemde!

Geride bıraktığımız son zamanlarda saldırganlar Samsung marka akıllı telefon kullanıcılarının yetkisi olmadan telefonları fabrika ayarlarına sıfırlamasına izin veren güvenlik açığı buldular.Bu haberimizde sizlere bahsi geçen güvenlik açığı hakkında bilgiler vereceğiz.

Android 9 ila 12 sürümlerini çalıştıran Samsung akıllı telefonları, yerel uygulamaların sistem düzeyinde etkinliği taklit etmesine olanak tanıyan ciddi bir yazılım güvenlik açığından etkilenmesi kuvvetle muhtemel. Kötü amaçlı uygulamalar, kritik korunan işlevleri onlar aracılığıyla ele geçirme potansiyeline sahiptir ve saldırganlara fabrika ayarlarına sıfırlama, telefon görüşmeleri yapma, uygulamaları yükleme/kaldırma ve HTTPS güvenliğini zayıflatma olanağı verir ve bunların hepsini yaparken hiçbir şekilde kullanıcı onayı gerekmiyor.

İlginizi Çekebilir: Samsung Galaxy S9 Serisi Emekli Olacak

Samsung Akıllı Cihazlarını Kullanıcıların Yetkisi Olmadan Sıfırlanıyor

CVE-2022-22292 güvenlik açığı, bir mobil siber güvenlik şirketi olan Kryptowire tarafından keşfedildi. 27 Kasım 2021'de Samsung'a iletildi ve "Yüksek önem derecesi" aldı. Samsung, devam eden Güvenlik Bakımı Sürümü (SMR); sürecinin bir parçası olarak Şubat 2022'de kullanıma sunulan bir güvenlik güncellemesiyle bu düzeltmeyi yaptı.

Güvenlik açığının kaynağı, yerel uygulamaların kullanıcı yetkisi olmadan sistem düzeyinde işlemler gerçekleştirmesine izin veren; güvenli olmayan bir bileşen içeren önceden yüklenmiş telefon uygulamasındadır. Kryptowire, son kullanıcılar ve işletmeler için gönül rahatlığı sağlamak için otomatik mobil güvenlik taramasının yaygın bir uygulama haline gelmesini önerir.

Kryptowire'ın CTO'su Alex Lisle; “Hiç başka birinin telefonunuza erişimi olduğunu düşündünüz mü? Ne yazık ki haklı olabilirsiniz. Mobil uygulamalar, kişisel ve profesyonel faaliyetlerin birincil noktası haline geliyor ve kötü aktörler için giderek daha çekici bir hedef oluşturuyor." diyerek açıklamalarını tamamladı. Bahsi geçen güvenlik açığı hakkında gerekli açıklamalar geldiğinde sizleri bilgilendirmeye devam edeceğiz. Peki siz bu konu hakkında neler düşünüyorsunuz? Yorumlar kısmında düşüncelerinizi ve fikirlerinizi belirtmeyi unutmayın. Bizleri takip etmeye devam edin.