article/comments
article/share
Haberler
İki Düğmeye Aynı Anda Basınca Kilit Ekranı Patlıyor: Android Kullanıcılarına Acil Uyarı

İki Düğmeye Aynı Anda Basınca Kilit Ekranı Patlıyor: Android Kullanıcılarına Acil Uyarı

google-g-white cross-white onedio-o-white
Onedio’yu Google’da tercih edilen kaynak olarak ekleyin plus-blue

Andorid 16'da bulunan güvenlik açığıyla kilit ekranı doğrulaması herhangi bir şifre girmeden aşılıyor. Bu güvenlik açığıyla telefonu elinde bulunduran birisi iGemini üzerinden SMS ve WhatsApp mesajlarını gönderebiliyor. Siber güvenlik uzmanları, fiziksel erişim gerektiren bu hata nedeniyle kullanıcıları acil önlem almaya çağırıyor.

Kaynak

İçeriğin Devamı Aşağıda chevron-right-grey
Reklam

Android 16'da bir güvenlik açığı tespit edildi.

Android 16'da bir güvenlik açığı tespit edildi.

Hatanın çalışma prensibi, dijital asistanların sistem izinlerindeki bir boşluğa dayanıyor. Normal şartlarda, Android 16 cihazlarda Gemini üzerinden kilitli ekranda mesaj gönderilmek istendiğinde, sistem güvenlik gereği kullanıcıdan PIN veya biyometrik doğrulama talep ediyor. Ancak söz konusu hataya göre ekranda beliren 'Devam' butonu ile Gemini arayüzündeki 'Ek Ekle' seçeneğine milisaniyelik bir zamanlamayla aynı anda basılması, cihazın güvenlik protokollerini tamamen bypass ediyor. Bu senkronize dokunuş gerçekleştiğinde, sistem şifre istemeyi atlayarak doğrudan SMS gönderim ekranına geçiş izni veriyor.

WhatsApp bağlantısı kendi kendine aktif oluyor.

WhatsApp bağlantısı kendi kendine aktif oluyor.

Güvenlik açığının yarattığı risk yalnızca kısa mesaj (SMS) gönderimiyle sınırlı değil. Yapılan testler, popüler mesajlaşma uygulaması WhatsApp'ın da bu yöntemle manipüle edilebildiğini gösteriyor. Gemini’nin metin giriş alanına '@WhatsApp' gibi komut ifadeleri yazıldığında, kullanıcının daha önce güvenli gerekçesiyle kestiği uygulama bağlantıları, herhangi bir PIN veya şifre onayı olmaksızın yeniden kurulabiliyor. Ayarlar menüsü incelendiğinde ise uygulamanın, kullanıcının doğrudan izni varmış gibi asistan platformuna bağlandığı görülüyor.

Kullanıcılar arasında tedirginlik yaratan hatanın ardından teknoloji devi Google cephesinden resmi açıklama gecikmedi. Sorunun farkında olduklarını belirten şirket yetkilileri, zafiyeti ortadan kaldıracak kapsamlı güvenlik güncellemesinin hazırlandığını ve bu hafta içinde tüm uyumlu cihazlara dağıtılacağını bildirdi.

Keşfet ile ziyaret ettiğin tüm kategorileri tek akışta gör!

category/test-white Test
category/gundem-white Gündem
category/magazin-white Magazin
category/video-white Video

Bu içerikler de ilginizi çekebilir:

Yorumlar ve Emojiler Aşağıda chevron-right-grey
Reklam
2018 yılında Kocaeli Üniversitesi Gazetecilik bölümünden mezun oldum. Mezun olduktan sonra medya sektörüne stajyer olarak adım attım. Mesleğe ilk olarak yazılı basında Muhabir-Editör olarak başladım; ardından alan değiştirerek dijitalde görev aldım. Eylül 2024’ten bu yana ise Onedio bünyesinde Ekonomi-Gündem Editörü olarak mesleğime devam ediyorum.
Tüm içerikleri
right-dark
category/eglence BU İÇERİĞE EMOJİYLE TEPKİ VER!
0
0
0
0
0
0
0
Yorumlar Aşağıda chevron-right-grey
Reklam
ONEDİO ÜYELERİ NE DİYOR?
Yorum Yazın