Google araştırmacıları, cihazlardaki grafik işleme birimlerinden (GPU) birindeki bir hata nedeniyle milyonlarca Android akıllı telefonun bilgisayar korsanlığına eğilimli olduğu konusunda uyardı.
Teknoloji devinin Project Zero ekibi, çip tasarımcısı ARM’yi GPU hatası hakkında uyardığını ve İngiliz çip tasarımcısının bu güvenlik açıklarını düzelttiğini söyledi.
Ancak Project Zero ekibi, Samsung, Xiaomi, Oppo ve Google’ın da aralarında bulunduğu akıllı telefon üreticilerinin “bu hafta başlarında güvenlik açıklarını gidermek için yamalar dağıtmadığını” iddia etti.
“Tartışılan güvenlik açıkları, yukarı akış satıcısı tarafından düzeltildi, ancak yayınlandığı tarihte, bu düzeltmeler henüz etkilenen Android cihazlarına (Pixel, Samsung, Xiaomi, Oppo ve diğerleri dahil) aşağı yönde yapılmadı. Project Zero’dan Ian Beer, Mali GPU’lu cihazlar şu anda savunmasız durumda” dedi.
Google araştırmacıları, Haziran ve Temmuz 2022 arasında keşfedildiğinde ARM’ye beş sorun bildirdi.
ARM, Temmuz ve Ağustos 2022’de sorunları Arm Mali Sürücü Güvenlik Açıkları sayfasında (CVE-2022-36449) güvenlik sorunları olarak ifşa ederek ve yamalı sürücü kaynağını genel geliştirici web sitesinde yayınlayarak derhal düzeltti.
Ancak Google, “Mali GPU kullanan tüm test cihazlarımızın hala bu sorunlara karşı savunmasız olduğunu keşfetti. CVE-2022-36449’dan herhangi bir aşağı akış güvenlik bülteninde bahsedilmiyor”.
Araştırmacılar, kullanıcılara güvenlik güncellemelerini içeren bir sürüm çıktıktan sonra mümkün olan en kısa sürede yama yapmalarının önerildiğini, dolayısıyla aynı durumun satıcılar ve şirketler için de geçerli olduğunu söyledi.
Teknoloji devi, “Şirketlerin uyanık kalması, yukarı akış kaynaklarını yakından takip etmesi ve kullanıcılara mümkün olan en kısa sürede eksiksiz yamalar sağlamak için ellerinden gelenin en iyisini yapması gerekiyor.”
SamMobile’a göre, Samsung’un Galaxy S22 serisi cihazları ve şirketin Snapdragon destekli telefonları bu hatalardan etkilenmiyor.
Tüm Son Teknoloji Haberlerini buradan okuyun