Güvenlik araştırmacısı Mark Blaszczyk, Android 12 ve üstü sürümleri etkileyen yeni bir güvenlik açığı keşfetti. Bu açık, özel olarak hazırlanmış bir WAP Push SMS mesajının, Android'in telekomünikasyon çerçevesi tarafından doğru şekilde işlenememesiyle ortaya çıkıyor.
Sorunun karmaşık kısmı, mesajın gelen kutusunda görüntülenmesi yerine Android'in arka planda işlemeye çalışmasıdır. Bu durum, telefon görüşmelerinin kesilmesine, cihazın geçici olarak hücresel hizmet kaybetmesine ve birden fazla böyle mesaj alındığında cihazın tamamen kullanılamaz hale gelmesine neden olabiliyor. Ayrıca, bu durumu düzeltmek oldukça zor; teknik destek almak gerekebiliyor.
Kullanıcıların bu güvenlik açığından etkilenmesi için herhangi bir işlem yapması gerekmiyor. Bu, bir tür oltalama saldırısı değil; kullanıcının tamamen dışındaki bir saldırı türü. Şu ana kadar araştırmacılar, bu sorunun Google Pixel ve Samsung Galaxy telefonlarında mevcut olduğunu tespit etti. Ancak Android 12 ve üstü tüm cihazlar bu açığa karşı savunmasız durumda.
Google, araştırmacılar bu durumu Mayıs ayında bildirdiğinde güvenlik sorununu reddetmişti. Fakat Android mühendislik ekibi, Ekim ayındaki güvenlik güncellemesiyle birlikte bir çözüm geliştirdi ve bu, Android 14 ve üstü sürümler için uygulandı. Ne yazık ki, daha eski telefonlar bu güvenlik açığına karşı hala savunmasız durumda.
Çözüm oldukça basit; sistem, potansiyel olarak zararlı olan 20 mesajdan birini tanıdığında, Android bu mesajı anında silerek işlemeye çalışmıyor.
Peki ne yapmalısınız? Eğer Android 13 veya daha eski bir telefona sahipseniz, yapabileceğiniz pek bir şey yok. Ancak daha modern bir cihaz kullanıyorsanız, Google'dan Ekim ayı güvenlik güncellemesini kontrol edin ve yükleyin.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.