Samsung uyardı! Güvenlik açığı var!

Sızan bir Android sertifikası, akıllı telefonunuza kötü amaçlı yazılım yüklemek için kullanılabilir. Sertifikanın oturum açma anahtarını kullanarak Android'den ve tabii ki yonga setinden en üst düzey izinlere erişebilirsiniz. Kötü amaçlı yazılımların farklı şekillerde yayılabileceğini de biliyoruz.

İşletim sistemi oturum açma kimlik bilgileri, uygulamayı “imzalamak” için tasarlanır ve platform sertifikası olarak bilinir. Android’deki uygulamalar ise çeşitli ayrıcalıklara sahip “android.uid.system” ile yürütülür ve sistem izinlerine ek olarak kullanıcı verilerine de erişebilir.

Bu arada Samsung, sorunun bir süredir farkında olduğunu ve güvenlik açığını giderdiğini söylüyor. Şirketten yapılan açıklamada, “2016’dan beri sorundan haberdarız. Bu yüzden güvenlik düzeltmeleri uyguluyoruz. Olası güvenlik açığıyla ilgili herhangi bir güvenlik zafiyeti yaşamadık” ifadelerini kullandı.

Samsung ayrıca kısa bir süre önce kullanıcılarının güvenliğini artırmak için özellikler üzerinde çalıştığını doğruladı. Yeni geliştirilen özelliklerle Samsung, parmak izi teknolojisinin güvenliğini 2,5 milyar kata kadar artırmayı umuyor.

SAMSUNG CİHAZLARDA KARŞILAŞABİLECEĞİNİZ DİĞER GÜVENLİK AÇIKLARINDAN BİRİ DE BU!

Google mühendisleri tarafından yapılan açıklama, Exynos işlemcili Samsung telefonları hedef alan güvenlik açıklarının, APK dosyaları aracılığıyla kullanıldığını gösteriyor. Kötü amaçlı bir yazılım geliştirip bunu harici bir kaynak yardımıyla telefona yükletmeyi başaran bilgisayar korsanı, daha sonra da telefondaki tüm bilgileri ele geçirme imkanı yakalıyordu. Uzmanlar, bu güvenlik açıklarının birkaç ay önce tespit edilen Hermit isimli kötü amaçlı yazılımdakine benzer şekilde istismar edildiğini ifade ediyorlar.

AYRINTILI BİLGİ İÇİN: http://www.samsung.com/