21.03.2016

Bir milyardan fazla Android cihaz Qualcomm Snapdragon yongasındaki açıklık nedeniyle yönetici (root) seviyesinde erişim riski ile karşı karşıya.

 

Trend Micro güvenlik uzmanları Qualcomm’un çekirdek seviyesindeki Snapdragon kodunda bulunan programlama açıklıkları nedeniyle eğer doğru uygulanırsa saldırganlara yönetici (root) seviyesinde erişim hakkı kazandırarak cihazın tüm kontrolünü ellerine geçirmelerini sağlayabileceği konusunda uyarıyor.

 

Açıklık CVE-2016-0805 ve Qualcomm tarafındaki açıklık CVE-2016-0819 olarak kayıtlı. Google konu ile ilgili raporun ardından güvenlik yamalarını yayınladı ancak bu yamaların cihazlara ulaşması bu kadar hızlı olmayabilir.

 

Google’ın kendi cihazları Nexus 5X, 6P, 6, 5, 4, 7, 9 ve 10 bu yamayı almış olsa da diğer cihazlar için Qualcomm – Google – Cihaz üreticiniz – Operatörünüz – Cihazınız sıralamasının tamamlanmış olması gerekiyor. Ne kadar süreceği ise çok değişkenlik gösterebiliyor.