Google güvenlik ekipleri, en iyi Android akıllı telefonlarda ve giyilebilir cihazlarda kullanılan Samsung Exynos yongalarında, bu cihazları riske atabilecek 18 sıfır gün güvenlik açığı keşfetti.
Google’ın Project Zero başkanı Tim Willis, bir blog gönderisinde bu güvenlik açıklarından en ciddi dördünün “İnternet’ten temel banda uzaktan kod yürütülmesine izin verdiğini” söyledi.
Project Zero tarafından gerçekleştirilen testler, bu dört güvenlik açığının, bir saldırganın herhangi bir kullanıcı etkileşimi olmaksızın temel bant düzeyinde bir telefonu uzaktan ele geçirmesine izin verdiğini ve yalnızca saldırganın kurbanın telefon numarasını bilmesini gerektirdiğini doğruladı.
Google güvenlik araştırmacıları, sınırlı ek araştırma ve geliştirmeyle, “yetenekli saldırganların, etkilenen cihazları sessizce ve uzaktan ele geçirmek için hızlı bir şekilde operasyonel bir istismar oluşturabileceklerine inanıyoruz” dedi.
Willis, “Güvenlik güncellemeleri kullanıma sunulana kadar, kendilerini Samsung’un Exynos yonga setlerindeki temel bant uzaktan kod yürütme güvenlik açıklarından korumak isteyen kullanıcılar, cihaz ayarlarında Wi-Fi aramayı ve Voice-over-LTE’yi (VoLTE) kapatabilir” dedi.
Bu ayarların kapatılması, bu güvenlik açıklarının istismar riskini ortadan kaldıracağını da sözlerine ekledi.
Etkilenen mobil cihazlar Samsung, Vivo, Google (Pixel 6 ve Pixel 7 serisi); Exynos W920 yonga setini kullanan tüm giyilebilir cihazlar; ve Exynos Auto T5123 yonga setini kullanan tüm araçlar.
Google, yama zaman çizelgelerinin üreticiye göre değişmesini beklemektedir ve etkilenen Pixel cihazları zaten bir düzeltme almıştır.
Google, “Her zaman olduğu gibi, hem ifşa edilen hem de ifşa edilmeyen güvenlik açıklarını gideren en son sürümleri çalıştırdıklarından emin olmak için son kullanıcıları cihazlarını mümkün olan en kısa sürede güncellemeye teşvik ediyoruz” dedi.
Tüm Son Teknoloji Haberlerini buradan okuyun
(Bu hikaye News18 personeli tarafından düzenlenmemiştir ve sendikasyon haber ajansı beslemesinden yayınlanmıştır)
