Android kullanıcıları tehlikede! Sadece bir telefon numarası yeterli

Akıllı telefonlar artık hayatımızın en önemli parçalarından bir tanesi. Kişisel bilgilerimiz ve banka hesaplarımız gibi oldukça önemli verileri telefonlarımızda saklıyoruz. Hâl böyleyken telefonlarımızın güvende olması oldukça önemli. Son gelen bilgiler ise bazı Android telefonların tehlike altında olduğunu ortaya koyuyor.

Google Pixel, Samsung ve Vivo sahipleri tehlike altında

Google’ın hata ayıklama ekibi olan Project Zero, Exynos modemleri etkileyen 18 güvenlik açığı belirlemiş durumda. Tüm bu güvenlik açıklarının saldırganlara akıllı telefon üzerinde tam kontrol sağlayabileceği belirtiliyor. Bunu yapmak için ise sadece bir telefon numarası yeterli.

2022 yılının sonlarında ve 2023’ün başlarında keşfedilen on sekiz güvenlik açığının dördü özellikle kritik olarak kabul ediliyor. Çünkü bu dört güvenlik açığı sadece kullanıcının telefon numarasıyla uzaktan kod yürütülmesini mümkün kılıyor.

Genel olarak akıllı telefon üreticileri bu tür güvenlik açıklarına karşı aylık olarak güncellemeler yayınlıyor. Ancak bu durumda bazı Google Pixel, Samsung ve Vivo modellerinin tehlike altında olduğu öne sürülüyor. Bu durumdan etkilenmiş olabileceği aktarılan telefonlar ise şu şekilde sıralanıyor:

• Samsung
  • S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 ve A04
• Google
  • Pixel 6 ve Pixel 7 serisi cihazlar
• Vivo
  • S16, S15, S6, X70, X60 ve X30 serisi

Bu listede adı geçmiyor olsa bile genel olarak Exynos Auto T5123 modemine sahip olan telefonların tehlike altında olduğu açıklandı. Diğer yandan bu hatanın çoğu modelde Mart ayı güncellemesi ile düzeltildiği belirtiliyor. Bu yüzden telefonlarınızda Mart ayı güvenlik güncellemesi yaptığınızdan emin olmanızı öneriyoruz.

Birçok telefonda bu güncelleme yayınlanırken, bazı modellerde ise henüz bu hata giderme işleminin yapılmadığı gelen bilgiler arasında. Bu yüzden tehlikede olan telefon kullanıcılarının güncelleme alana kadar VoLTE ve Wi-Fi Arama işlemini devre dışı bırakmaları büyük önem arz ediyor.

Bu tür güvenlik açıkları sık sık gerçekleşiyor olsa da CVE-2023-24033 kodlu hatanın sadece bir telefon ile uzaktan kullanıma imkan tanıyor olması oldukça endişe verici.

Kaynak: ShiftDelete

Android kullanıcıları tehlikede! Sadece bir telefon numarası yeterli Hakkında S.S.S.