Rus siber güvenlik şirketi Positive Technologies, Apple ve Android ürünlerini etkileyen 11 güvenlik açığı bulduğunu belirtti. TechRadar'ın aktardığına göre ABD yaptırımları altındaki şirket, bulgularını Rus devlet haber ajansı TASS'a iletti.
Dokuz açık Apple cihazlarını ve yazılımlarını, iki açık ise Pixel telefonlar dâhil Android'i etkiledi. Android açıklarının ciddi düzeyde olduğu bildirildi. Açıklardan biri, saldırganların hazırlanmış bir NFC etiketiyle cihaz sahibinin onayı olmadan bir uygulamayı indirip kurmasına ve çalıştırmasına imkân verebiliyordu. Diğeri, cihazdaki bir uygulamanın ek izin veya kullanıcı onayı olmadan ağ ayarlarını değiştirmesine, seçilen bir Wi-Fi ağına bağlanmasına, sertifika eklemesine ya da vekil sunucu ayarlarını düzenlemesine olanak tanıyordu.
Google, Android'deki iki açığı Eylül 2026 yamalarıyla kapattı. Positive Technologies, NFC açığının telefonu etikete yaklaştırarak tetiklenebileceğini söyledi. Kaynak haber, etkilenen Android sürümlerini veya Pixel modellerini belirtmedi; bu nedenle etkilenen cihaz sayısı bilinmiyor.
TASS'a göre Apple bulguları erişim hakları, gizlilik ve veri korumayla ilgili açıkları kapsıyordu. macOS'taki bir açık, zararlı bir uygulamaya bilgisayar üzerinde en yüksek düzeyde denetim sağlayabiliyordu; başka bir açık ise korunan bilgileri açığa çıkarabiliyordu. Erişim anahtarları da kullanıcı onayı olmadan silinebiliyordu. İşletim sistemi çekirdeğindeki bir açık cihazın çalışmamasına veya bellekteki verilerin bozulmasına yol açabiliyordu.
Apple yamaları yayımladı, ancak kaynak haber hangi işletim sistemi sürümlerinin bu yamaları içerdiğini belirtmedi. İlgili güncellemeleri almamış cihazlar bildirilen açıklara karşı savunmasız kalabilir.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.