Android kullanıcılarını bekleyen büyük tehlike

5 Temmuz 2013 10:20 tsi

Android kullanıcılarını bekleyen büyük tehlike

Haber7

Akıllı telefonlarda birinci, tablet bilgisayarlarda ise en yaygın ikinci işletim sistemi olan Android, bir güvenlik açığının tehdidi altında.

Dört yıldır mobil dünyada var olan kötü amaçlı bir yazılımın, mobil uygulamalarda truva atı virüsü oluşturduğı ve kullanıcılara kendini göstermeden mobil cihazlara girdiği belirtildi.

Gizmodo sitesinin haberine göre, uygulamalar ağırlıklı olarak şifreli imzalarla kontrol ediliyor. Yazılımlara atanan şifrelerle uyuşmadığı takdirde, güncelleme yapılamıyor.

Ancak ABD merkezli güvenlik yazılımı şirketi Bluebox Labs, şifreyi kırma ihtiyacı olmadan bir uygulamanın Android Uygulama Paketini (APK) değiştirmenin yolunu buldu. Bu gelişme, kötü amaçlı kodların kullanıcıların ruhu duymadan mobil cihazlarına bulaşması anlamına geliyor.

TEHDİT DERECESİ YÜKSEK

Bluebox Labs ekibi, söz konusu güvenlik açığının Android 1.6 (Donut) işletim sisteminden bu yana var olduğunu ve Android tabanlı cihazların yüzde 99'unu etkilediğini belirtti.

Google, söz konusu açık hakkında Şubat 2013'te güvenlik uzmanları tarafından uyarılmış olmasına rağmen, güvenlik açıklarını kapatacak yamayı sunma sorumluluğu üreticilere ait olduğu için konunun üzeri kapandı.

Android'i tehdit eden kötü amaçlı yazılım kullanıma sunulmuş bir uygulamayı etkileyebilir olmasına rağmen, telefonlara sızması çok kolay değil. Kullanıcılar Play Store yerine üçüncü parti uygulama platformlarını tercih etmedikleri sürece, büyük bir risk altına girecekleri söylenemez.

Bluebox Labs'in güvenlik açığı hakkındaki analizlerini bu ay Las Vegas'ta yapılacak Black Hat security konferansında açıklayacağı belirtildi.

Bu haber 1,949 defa okundu.

Yorumlar

+ Yorum Ekle

kapat

Değerli okuyucumuz,
Yazdığınız yorumlar editör denetiminden sonra onaylanır ve sitede yayınlanır.
Yorum yazarken aşağıda maddeler halinde belirtilmiş hususları okumuş, anlamış, kabul etmiş sayılırsınız.
· Türkiye Cumhuriyeti kanunlarında açıkça suç olarak belirtilmiş konular için suçu ya da suçluyu övücü ifadeler kullanılamayağını,
· Kişi ya da kurumlar için eleştiri sınırları ötesinde küçük düşürücü ifadeler kullanılamayacağını,
· Kişi ya da kurumlara karşı tehdit, saldırı ya da tahkir içerikli ifadeler kullanılamayacağını,
· Kişi veya kurumların telif haklarına konu olan fikir ve/veya sanat eserlerine ait hiçbir içerik yayınlanamayacağını,
· Kişi veya kurumların ticari sırlarının ifşaı edilemeyeceğini,
· Genel ahlaka aykırı söz, ifade ya da yakıştırmaların yapılamayacağını,
· Yasal bir takip durumda, yorum tarih ve saati ile yorumu yazdığım cihaza ait IP numarasının adli makamlara iletileceğini,
· Yorumumdan kaynaklanan her türlü hukuki sorumluluğun tarafıma ait olduğunu,
Bu formu gönderdiğimde kabul ediyorum.