Siz de Etkilenmiş Olabilirsiniz: Popüler Samsung Telefonları Etkileyen 3 Güvenlik Açığı Tespit Edildi!

ABD merkezli teknoloji devi Google'ın sıfır gün güvenlik açıklarını bulmak için çalışan "Project Zero" ekibi, Samsung telefonlarla ilgili önemli bir açıklamada bulundu. Mühendislerin açıklamasına göre Samsung, geçtiğimiz yıllarda çok ciddi güvenlik açıklarına maruz kalmıştı. 

14.11.2022 18:00:20 tarihinde yayınlandı.

ABD merkezli teknoloji devi Google'ın sıfır gün güvenlik açıklarını bulmak için çalışan "Project Zero" ekibi, Samsung telefonlarla ilgili önemli bir açıklamada bulundu. Mühendislerin açıklamasına göre Samsung, geçtiğimiz yıllarda çok ciddi güvenlik açıklarına maruz kalmıştı. 

Project Zero ekibinin yaptığı araştırmaya göre Samsung telefonlarda, 3 önemli güvenlik açığı bulunuyor, bu güvenlik açıkları zincirleme şekilde kullanılıyordu. Bilgisayar korsanları bu açıktan faydalanarak önce telefonların yönetimini ele geçirip, ardından da telefondaki tüm verileri sızdırabiliyor ve hatta kullanıcı adına da işlem yapabiliyorlardı.

Hazırlanan rapora baktığımızda, bu güvenlik açıklarının Exynos işlemcilere sahip modellerde sömürülebildiğini görüyoruz. Üstelik Samsung Galaxy S10, Samsung Galaxy A50 ve Samsung Galaxy A51 gibi en popüler Samsung telefonlar, bu güvenlik açığından etkilenmişti. 

İLGİLİ HABER En Fazla Güvenlik Açığına Sahip Tarayıcılar Açıklandı: Muhtemelen Bu Haberi, Birinci Sıradaki Tarayıcıdan Okuyorsunuz…

Google mühendisleri tarafından yapılan açıklama, Exynos işlemcili Samsung telefonları hedef alan güvenlik açıklarının, APK dosyaları aracılığıyla kullanıldığını gösteriyor. Kötü amaçlı bir yazılım geliştirip bunu harici bir kaynak yardımıyla telefona yükletmeyi başaran bilgisayar korsanı, daha sonra da telefondaki tüm bilgileri ele geçirme imkanı yakalıyordu. Uzmanlar, bu güvenlik açıklarının birkaç ay önce tespit edilen Hermit isimli kötü amaçlı yazılımdakine benzer şekilde istismar edildiğini ifade ediyorlar.

Google'ın blog gönderisinde, güvenlik açıklarının 2020'nin sonlarında Samsung'a bildirildiği belirtiliyor. Samsung da bu güvenlik açıklarını Mart 2021'de yayınladığı güvenlik güncellemelerinde kapattı. Güvenlik açıklarına ait kodlar ise CVE-2021-25337, CVE-2021-25369, CVE-2021-25370 olarak açıklandılar. Ancak burada çok önemli bir bilinmez var. Güvenlik açığının kaç kullanıcıyı etkilediği bilinmiyor...

İLGİLİ HABER Snapdragon İşlemciye Sahip Olacak Samsung Galaxy S23ün Ne Zaman Tanıtılacağı Ortaya Çıktı


Kaynak webtekno.com

 

Yılbaşı Programınızı Saniyeler İçerisinde Yapmanızı Sağlayacak Arama Motoru: Huawei Petal Search

Bir süredir kendi ekosistemini kurabilmek için oldukça önemli işler yapan Çinli teknoloji şirketi Huawei, geçtiğimiz yıl piyasaya sürdüğü Petal Search isimli arama motoru ile de kullanıcıların ilgisini çekmeyi başardı. Alıştığımız arama motorlarından çok daha farklı özellikler sunan Petal Search, yepyeni özellikleri sayesinde yaklaşan yılbaşı deneyiminizi tamamen değiştirecek gibi görünüyor.

Electronic Arts, UFC 5’in Tanıtım Tarihini Açıkladı (Bilgisayara Gelip Gelmeyeceği Meçhul)

Birbirinden farklı spor dallarında yüksek bütçeli oyunlar üreten Electronic Arts, NBA ve NHL gibi oyunların yanında UFC serisiyle de büyük bir hayran kitlesini elinde tutuyor. Detaylı kariyer modundan çevrimiçi oyun modlarına, gerçekçi animasyonlarından kanama gibi detaylı fiziklere kadar birçok özelliğe sahip olan bu oyun serisi, en son UFC 4 ile karşımıza çıkmıştı.