50 Milyon Android Telefonda Güvenlik Açığı Tespit Edildi
50 milyondan fazla kullanıcıyı ilgilendiriyor.
Microsoft, 50 milyondan fazla Android kullanıcısını etkileyen bir güvenlik açığını tespit etti. Açığın özellikle kripto para cüzdanı uygulamalarını doğrudan etkilediği belirtildi. Araştırmalara göre bu uygulamaların toplam kurulum sayısı 30 milyonu aşarken, diğer uygulamalarla birlikte risk altındaki toplam sayının 50 milyonu geçtiği ifade ediliyor.
Söz konusu zafiyetin, kötü niyetli bir uygulamanın aynı cihazdaki başka bir uygulamanın yetkilerini kullanarak sistem güvenlik sınırlarını aşmasına imkân tanıdığı; bunun da kullanıcı verilerine izinsiz erişim riskini beraberinde getirdiği bildirildi.
Kişisesl bilgileriniz açığa çıkmış olabilir.
Araştırmacılara göre saldırganlar, cihazda yüklü kötü amaçlı bir uygulama üzerinden bu açığı istismar ederek hedef uygulamaların iç dizinlerine erişim sağlayabiliyor. Bu durum, kişisel veriler, kullanıcı kimlik bilgileri ve finansal bilgiler gibi son derece hassas verilerin açığa çıkmasına neden olabilecek ciddi bir güvenlik riski oluşturuyor.
Kripto para uygulaması da riskte.
Sorunun temelinde, EngageLab SDK’nın uygulama içi güvenli ortamda çalışmasına rağmen dışarıdan gelen bazı komutları yeterince doğrulamadan “güvenilir” olarak kabul etmesi yer alıyor. Bu durum, normalde faydalı bir geliştirme aracı olan SDK’yı potansiyel bir saldırı vektörüne dönüştürüyor.
Açığın özellikle 30 milyondan fazla indirmeye sahip kripto para uygulamalarında tespit edilmesi ise güvenlik riskinin boyutunu daha da kritik hale getiriyor.
Keşfet ile ziyaret ettiğin tüm kategorileri tek akışta gör!
Test
Gündem
Magazin
Video
İki Meslek Grubunun Daha Yeşil Pasaport Alması İçin Çalışmalar Başladı
Yorum Yazın