Samsung, cihazlara kötü amaçlı yazılım yüklenmesine imkân tanıyan bir sıfırıncı gün güvenlik açığını kapattığını açıkladı.
AÇIĞIN ÖZETİ
Güvenlik açığı, grafiklerin görüntülenmesini sağlayan bir yazılım kütüphanesindeki zafiyetten kaynaklanıyordu; saldırganlar bu zayıflığı kullanarak hedef telefona kötü amaçlı yazılım yükleyebilir ve kişisel verilere erişebilirdi.
TESPİT VE KAPSAM
Samsung’a göre açık, ilk olarak 13 Ağustos’ta Meta ile WhatsApp geliştiricileri tarafından tespit edildi. Samsung, hangi modellerin etkilenmiş olduğuna dair model bazlı bir liste paylaşmadı ancak açıklamada Android 13 ile Android 16 arasında çalışan tüm cihazların tehdit altında olduğu belirtildi.
ETKİLENEN KULLANICI SAYISI VE İSTİSMAR DURUMU
Şu an için açığın aktif olarak istismar edilip edilmediği ve kaç kullanıcının etkilendiği bilinmiyor.
KULLANICILARIN YAPMASI GEREKENLER
Samsung kullanıcıları, telefonlarının yazılım güncellemelerini kontrol etmeli ve varsa gelen güvenlik güncellemesini yüklemelidir. Güncelleme yapıldığında söz konusu güvenlik açığı kapatılmış olacaktır. Başka ek işlem gerekmemektedir.