MediaTek SoC yetkisiz erişimi, Galaxy telefonlarını gizlice dinlemeye karşı savunmasız hale getiriyor
Bir siber güvenlik firması MediaTek yonga setlerini etkileyen bir güvenlik açığını ortaya çıkardı ve bu da dünyadaki tüm akıllı telefonların kabaca %40'ını etkilediği anlamına geliyor. Buna 2020 ve sonrasında piyasaya sürülen bir avuç Galaxy mobil cihazı dahildir, ancak neyse ki bir düzeltme zaten sağlanıyor.
En son güvenlik açığı hakkında biraz arka plan için, her modern MediaTek SoC, bir AI işleme birimi (APU) ve bir dijital sinyal işlemcisi (DSP) içerir. Ses DSP donanım yazılımında tersine mühendislik uyguladıktan sonra, Check Point Research, istismar edildiğinde bir saldırganın kötü amaçlı kodu gizlemesine ve kullanıcı konuşmalarını dinlemesine olanak tanıyan bir güvenlik açığı buldu.
MediaTek yonga seti içeren ve teknik olarak bu istismarlara karşı savunmasız olan bir avuç Samsung cihazı var. Liste, Galaxy A31, Galaxy A41, Galaxy A03s, Galaxy A12, Galaxy A22, Galaxy A32, Galaxy M22 ve Galaxy Tab A7 Lite'ı içerir.
Ekim 2021 güvenlik yaması bu güvenlik açığını gidermelidir.
Neyse ki, MediaTek tarafından desteklenen Galaxy akıllı telefon veya tablet kullanan Samsung müşterileri için yonga üreticisi bu güvenlik açığının farkında. Sadece bu değil, Ekim güvenlik bültenine göre geçen ay zaten ele alındı. Samsung'un son güvenlik yamalarında bu güvenlik açığından bahsetmiyor gibi görünüyor, ancak güvenlik nedeniyle ayrıntılar eksik olabilir. Ancak teorik olarak, bu MediaTek SoC güvenlik açığına yönelik düzeltme, Samsung'un Ekim güvenlik düzeltme ekine zaten dahil edilmiş olmalıdır.
Yukarıda bahsedilen Galaxy A ve Galaxy M telefonları, Ekim ve/veya Kasım 2021 güvenlik güncellemesini zaten aldı ve güvenlik açığı MediaTek tarafından ele alınmadan önce kötü niyetli taraflarca keşfedilmemiş gibi göründüğü için iyi haberler devam ediyor.
Yukarıda listelenen Galaxy cihazlarından birini kullanıyorsanız, güvenli tarafta olmak için en son güvenlik düzeltme ekini çalıştırdığından emin olun.
