1. Ana Sayfa
  2. Mobil
  3. Samsung: Bir güvenlik açığı 2014’ten beri Galaxy telefonlarının hacklenmesine izin verdi

Samsung: Bir güvenlik açığı 2014’ten beri Galaxy telefonlarının hacklenmesine izin verdi

samsung_791x445
Abone Ol

Samsung son zamanlarda amiral gemisi cihazlarına en son Mayıs güvenlik yamalarını dağıtma sürecini başlattı. Samsung Galaxy S20, Google tarafından resmi tanıtımından önce bile en son yamayı aldı.

Şimdi en son yazılım güncellemesiyle ilgili resmi değişiklik günlüğü nihayet ağda ortaya çıktı. En son güvenlik düzeltme eki, Android’de algılanan 9 kritik güvenlik açığını ve Samsung’a ait yazılımda bulunan 19 güvenlik açığını ortadan kaldırıyor . Bu 19 güvenlik açığından biri, 2014 yılından bu yana tüm Galaxy akıllı telefonlarda bulunan kritik bir hatadır. Bu, Galaxy S5 veya Galaxy Note 4 gibi eski akıllı telefonların bile sorunla mücadele ettiği anlamına geliyor.

Güvenlik açığı, Samsung’un Android işletim sisteminin özel sürümünde Qmage (.qmg) biçimindeki dosyaları desteklemesinden yararlandı. Bu dosya biçimi Güney Koreli şirket Quramsoft tarafından geliştirilmiştir. Tüm Samsung Galaxy akıllı telefonlar, 2014 sonundan bu yana .qmg dosyalarını destekliyor. İlginç bir şekilde, uygulama ciddi bir boşluğu önlemedi. Galaxy akıllı telefonlardaki Qmage dosyaları Samsung Temalarını desteklemek için kullanılıyor.

Google Project Zero araştırma ekibi, Samsung akıllı telefonlardaki Qmage uygulamasının kusurlarından yararlanmaya izin veren bir güvenlik açığı keşfetti . Sıfır tıklama güvenlik açığını kullanarak, Android işletim sisteminin (Skia) kitaplıklarından birine erişmek mümkündür.

İşletim sistemi dosyalarına erişim MMS mesajları gönderilerek yapılır. Galaxy cihazlarındaki Android işletim sisteminin kitaplıklarına ulaşmak için 50 ila 300 MMS mesajına ihtiyacınız var. Elbette, iletiler .qmg dosyaları kullanır.

Samsung, neredeyse 6 yıldır bilinen hatayı Mayıs ayında güvenlik yamalarıyla resmen düzeltti. Şu anda, Samsung Galaxy S20, Galaxy Z Flip, Galaxy Fold, Galaxy Note 10, Galaxy S10 ve Galaxy A50 gibi akıllı telefonlar için en son yama geldi.

Yazılım güncellemelerini kontrol etmek için Ayarlar> Yazılım Güncelleme> İndir ve yükle’ye gidin.

Yorum Yap