Google, Samsung Kullanıcılarını Uyardı: Büyük Güvenlik Açığı Tehditte!

Samsung'un Güvenlik Sorunu

TİGRİS HABER - Bu ayın başlarında yayımlanan son güvenlik güncellemesi, Samsung'un mobil işlemcilerini etkileyen ciddi bir güvenlik açığının kötüye kullanıldığına dair endişeleri gündeme getirdi. Google, bu açığı CVE-2024-44068 olarak tanımlıyor ve “mobil işlemcide serbest bırakıldıktan sonra kullanım” şeklinde sınıflandırıyor. Bu durum, işlem tamamlandıktan sonra bellek erişiminin düzgün bir şekilde kapatılmadığı ve dolayısıyla uzaktan erişime açık olduğu anlamına geliyor.

Google araştırmacısı Xingyu Jin, bu açığı yılın başlarında bildirmişti. Ayrıca, Google TAG araştırmacısı Clement Lecigne, şu an istismara uğradığına dair bilgi olmadığını belirtse de, bu açığın diğer CVE'lerle birleştirilerek kod çalıştırma amaçlı saldırılarda kullanıldığına dair endişeleri dile getirdi.

Hatanın Kaynağı

Lecigne ve hatayı tespit edip Samsung'a bildiren Jin, sorunun bellek yönetiminde ve cihaz sürücüsünün sayfa eşlemesi ayarlarında kaynaklandığını belirtti.

The Register, konuyla ilgili daha fazla bilgi almak için Samsung'a ulaştı ancak hemen bir yanıt alınamadı.

Kullanıcılara Öneriler

Samsung, kullanıcılarına en üst düzeyde güvenlik sağlama taahhüdünde bulundu. Şirket, potansiyel güvenlik açığının farkında olduğunu ve bu durumu çözmek için aylık güvenlik bakım sürümleriyle güncellemeler yayınlamaya başladığını bildirdi. Kullanıcılara, cihazlarını en son yazılım güncellemeleriyle güncel tutmaları şiddetle tavsiye ediliyor.