Siz de Etkilenmiş Olabilirsiniz: Popüler Samsung Telefonları Etkileyen 3 Güvenlik Açığı Tespit Edildi! Google'ın Project Zero ekibi, S...
Siz de Etkilenmiş Olabilirsiniz: Popüler Samsung Telefonları Etkileyen 3 Güvenlik Açığı Tespit Edildi!
ABD merkezli teknoloji devi Google'ın sıfır gün güvenlik açıklarını bulmak için çalışan "Project Zero" ekibi, Samsung telefonlarla ilgili önemli bir açıklamada bulundu. Mühendislerin açıklamasına göre Samsung, geçtiğimiz yıllarda çok ciddi güvenlik açıklarına maruz kalmıştı.
Project Zero ekibinin yaptığı araştırmaya göre Samsung telefonlarda, 3 önemli güvenlik açığı bulunuyor, bu güvenlik açıkları zincirleme şekilde kullanılıyordu. Bilgisayar korsanları bu açıktan faydalanarak önce telefonların yönetimini ele geçirip, ardından da telefondaki tüm verileri sızdırabiliyor ve hatta kullanıcı adına da işlem yapabiliyorlardı.
Exynos işlemciye sahip 3 popüler model, güvenlik açıklarından etkilendi!
Bilgisayar korsanları, her zamanki yöntemi kullandılar!
Google mühendisleri tarafından yapılan açıklama, Exynos işlemcili Samsung telefonları hedef alan güvenlik açıklarının, APK dosyaları aracılığıyla kullanıldığını gösteriyor. Kötü amaçlı bir yazılım geliştirip bunu harici bir kaynak yardımıyla telefona yükletmeyi başaran bilgisayar korsanı, daha sonra da telefondaki tüm bilgileri ele geçirme imkanı yakalıyordu. Uzmanlar, bu güvenlik açıklarının birkaç ay önce tespit edilen Hermit isimli kötü amaçlı yazılımdakine benzer şekilde istismar edildiğini ifade ediyorlar.
Mart 2021'de kapatıldılar ancak...
Kaynak:https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html?m=1
Hiç yorum yok
Fikirlerinizi bizimle yorumlarda paylaşabilirsiniz.