Microsoft Uyardı: 50 Milyon Android Kullanıcısı Büyük Risk Altında
Yaklaşık 50 milyon Android telefon için yeni güvenlik tehdidi gündemde. Microosft araştırmacıları, doğrudan Android cihaz sahiplerini ilgilendiren yeni bir açık tespit etti. Bu açık, kullanıcı verileri için son derece tehlikeli.
Akıllı telefonlar için her geçen gün yeni bir tehdit bulunması, artık alıştığımız bir durum haline geldi. Kullanıcı sayısı artıyor, kişisel bilgilerimiz artık telefonlarımızda neredeyse tamamen bulunuyor. Bu verileri ele geçirmek isteyen siber korsanlar ise her yolu deniyor.
Edinilen bilgilere göre bu kez ortaya çıkan tehdit, yaklaşık 50 milyon Android kullanıcısını hedef alıyor. Yakın zamanda iPhone kullanıcıları için de benzer bir güvenlik sorunu masaya yatırılmış, daha sonra Apple neredeyse 10 yıllık telefonunu bile güncelleyerek bu sorunu çözmüştü.
Microsoft araştırmacıları, ekosistemi derinden sarsacak yeni bir zafiyet ortaya çıkardı. Sorun, yaygın olarak kullanılan EngageLab adındaki üçüncü taraf bir yazılım geliştirme kitinden (SDK) kaynaklanıyor. Bu kiti kullanan uygulamaların toplamda 50 milyondan fazla kullanıcıyı risk altına soktuğu bildirildi.
TEHLİKE BÜYÜK: KRİPTO PARALAR HEDEFTE
Söz konusu açık, tahmin de edileceği üzere kötü niyetli bir uygulamanın, aynı cihazda yüklü olan ve bu zafiyeti barındıran başka bir uygulamanın yetkilerini ele geçirmesine olanak tanıyor. Basitçe söylemek gerekirse, telefonunuzdaki masum görünümlü bir uygulama, girdiği "güvenli" bölgeleri kullanarak sistemin güvenlik duvarlarını aşıyor. Teknoloji devi Microsoft ise bu durumun kullanıcı verilerine izinsiz erişim yolunu açtığını vurguladı. (Bu, dijital cüzdanınızın anahtarını birine kaptırmak gibi bir şey.)
Araştırmacılara göre saldırganlar bu yöntemle hedef uygulamaların iç dizinlerine tam erişim sağlayabiliyor. Bu dizinlerde kişisel veriler, giriş bilgileri ve en önemlisi finansal bilgiler saklanıyor. Açığın özellikle 30 milyondan fazla indirmeye sahip kripto para cüzdanı uygulamalarında bulunması ise tehlikenin boyutunu katlıyor.
Normal şartlarda uygulama içi güvenli bir ortamda çalışması gereken EngageLab SDK, dışarıdan gelen bazı komutları yeterince sorgulamadan "güvenilir" kabul ediyor. İşte sorun tam olarak burada başlıyor. Faydalı olması beklenen bir araç, böylece kötü niyetli kişiler için açık bir kapıya dönüşüyor.
Türkiye'de Android telefon kullanımı son derece yaygın ve kripto para piyasasına olan ilgi de dünya genelinde üst sıralarda yer alıyor. (BTK verilerine göre Türkiye'deki mobil abonelerin büyük çoğunluğu Android işletim sistemini tercih ediyor.) Bu durum, Microsoft'un tespit ettiği bu açığın Türk kullanıcılar için de potansiyel bir tehdit oluşturduğu anlamına geliyor. 50 milyonluk risk havuzu içinde, Türkiye'den de azımsanmayacak sayıda kullanıcının olması kaçınılmaz.
Özellikle yerel kripto para borsalarının mobil uygulamalarını veya küresel cüzdanları kullanan Türk kullanıcıların, bu dönemde telefonlarına yükledikleri uygulamalara ekstra dikkat etmesi şart. Kaynağı belirsiz APK'lardan uzak durmak, uygulama izinlerini sıkı tutmak ve mutlaka bilinen bir güvenlik yazılımı kullanmak gerekiyor. Türkiye'de siber güvenlik bilinci artsa da, bu tarz "SDK kaynaklı" açıklar doğrudan kullanıcının kontrolü dışında geliştiği için, her zamankinden daha dikkatli olmak zorundayız.
Microsoft'un bu tespiti, yazılım geliştiricilerin kullandıkları kütüphaneleri ne kadar sıkı denetlemesi gerektiğini bir kez daha gösteriyor.
Biz kullanıcılar ise şimdilik uygulamalarımızı güncel tutmak ve dijital varlıklarımızı korumak için ek güvenlik önlemleri almaktan başka bir çareye sahip değiliz. Sizler de bu tür açıklara karşı her zaman önleminizi alın. Telefonunuza bilmediğiniz yerden uygulama indirmeyin. İndirme tercihlerinizi de genelde Google Play Store gibi resmi mağazalardan yapın.
