ARM Mali GPU'lu akıllı telefonlar yeni güvenlik açıklarıyla karşı karşıya. Samsung'dan Xiaomi'ye tüm modeller etkilendi. Google'daki güvenlik araştırmacıları tarafından yapılan son araştırmaya göre Samsung'tan Xiaomi'ye ARM Mali GPU'ları kullanan markalar bu güvenlik açığından etkileniyor

Google, milyonlarca kullanıcıyı etkileyebilecek bir güvenlik açığının bir aydır giderilmediğinin farkında. Google'daki güvenlik araştırmacıları tarafından yapılan son araştırmaya göre Samsung'tan Xiaomi'ye ARM Mali GPU'ları kullanan markalar bu güvenlik açığından etkileniyor.

Google, ARM Mali GPU'lu akıllı telefonlarda güvenlik açıkları buluyor

Google Project Zero ekibi tarafından keşfedilen yeni bir güvenlik sorunu, yaklaşık bir aydır ARM'nin Mali GPU'larını kullanan akıllı telefonları etkiliyor. CVE-2022-33917 olarak bilinen güvenlik açığı, ARM'nin karşı argümanlarına rağmen henüz yamalanmış görünmüyor.

Güvenlik açığı, Samsung, Xiaomi ve Oppo dahil olmak üzere Mali GPU'lu sayısız Android modelini etkileyerek akıllı telefonların güvenliğinin aşılmasına olanak tanıyor. Google'a göre bilgisayar korsanları, istismar edilirse kullanıcı verilerine erişebilir.

Güvenlik açığı ilk olarak Haziran/Temmuz aylarında ortaya çıktı ve ARM tarafından giderildiği iddia edildi. Ancak Google'ın kendi Pixel modelleri de bu güvenlik açığından etkilenmiş gibi görünüyor. 

“Haziran ve Temmuz 2022 arasında keşfedilen bu beş sorunu ARM’a bildirdik. ARM, Temmuz ve Ağustos 2022’de sorunları düzeltti. Ancak Mali’yi kullanan tüm test cihazlarımızın hala bu sorunlara karşı savunmasız olduğunu keşfettik” dedi.

Qualcomm Snapdragon yonga setlerine sahip akıllı telefonların bu güvenlik açığından etkilenmediğini lütfen unutmayın. Ancak MediaTek, Samsung Exynos ve Google Tensor'un Mali GPU'lar bundan etkileniyor.

ARM sorunu çözdü, ancak akıllı telefon üreticileri düzeltmedi

Project Zero tarafından keşfedilen bu güvenlik açıkları, Haziran ve Temmuz aylarında ARM’nin dikkatine sunuldu. ARM, Mali ile ilgili bu güvenlik açıklarını bir ay sonra düzeltti, ancak bu yazı itibariyle hiçbir akıllı telefon satıcısı bu güvenlik açıklarını gidermek için güvenlik yamaları uygulamadı.

ARM’den Mali GPU, Samsung dahil olmak üzere farklı markalardaki akıllı telefonlarda bulunabilir. Xiaomi ve Oppo. Aslında, güvenlik açığı ilk olarak Pixel 6’yı hedeflediği için keşfedildi. Google, Project Zero’nun sorunu gün ışığına çıkarma çabalarına rağmen bu güvenlik açığını da düzeltmedi.