1 milyar Android telefon tehlikede: Snapdragon

Snapdragon işlemcili Android telefonlar günden güne artmaya devam ediyor. Özellikle orta ve üst segmentte kendisinden söz ettiren Qualcomm imzalı bu işlemciler, Check Point isimli bir güvenlik firması tarafından “tehlikeli” olarak nitelendirildi.

Snapdragon işlemcili Android telefonlar neden tehlike altında?

Bu güvenlik şirketinde çalışan güvenlik uzmanları, en az 1 milyar Android telefonun saldırılara açık olduğunu belirtti. Uzmanlar, Snapdragon işlemcilerinde 400’den fazla güvenlik açığının var olduğunu söyledi.

Check Point, bu araştırmaya ilişkin yayımladığı raporda Snapdragon işlemcilerinin Android tabanlı bir telefonun casusluk aracına dönüştürülmesine istemeden de olsa neden olabildiğinin altını çizdi. Kötü niyetli kişiler, virüs içeren videoları veya virüslü uygulamaları indiren kullanıcıların telefonlarına müdahale edebiliyor.

Bu saldırıyı gerçekleştiren bir kişi, mağdurun akıllı telefonunu yanıt veremez hâle getirebilir. Ayrıca bu telefonda yer alan fotoğrafları, videoları ve iletişim bilgileri gibi önemli olan bütün içerikleri kalıcı olarak kullanılamaz hâle de getirebilir ve bu kişinin konumunu tespit edip onu dinleyebilir.

Böylesine tehlikeli olan yazılımlar tamamen gizlenebiliyor ve kaldırılamaz bir yazılıma dönüştürülebiliyor. Kullanıcıları bu bilgiler eşliğinde uyaran Check Point, tespit edilen güvenlik açıklarını kamuoyu ile paylaştı: CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 ve CVE-2020-11209.

Qualcomm, Check Point tarafından yayımlanan rapor hakkında konuştu. ABD merkezli firma, güvenlik açıklarının tespit edilmesi ve ortadan kaldırılması için özverili bir şekilde çalıştığını söyledi. Qualcomm’a göre şu an istismar edilen herhangi bir güvenlik açığı yok.

Check Point, Snadpragon işlemcilerinin dünyada yaygın olduğunu aktardı ve ABD’de vazgeçilmez bir işlemci olarak tanımlandığını da sözlerine ekledi. Güvenlik firması, Snapdragon işlemcilerinin dünya çapında yüzde 40, ABD’de ise yüzde 90 oranında bir pazar payına sahip olduğunu iletti.

Kaynak: Shiftdelete