MediaTek İşlemcilerde Milyonlarca Cihazı Etkileyen Bir Güvenlik Açığı Keşfedildi | Sonsuz Teknoloji

MediaTek İşlemcilerde Milyonlarca Cihazı Etkileyen Bir Güvenlik Açığı Keşfedildi

mediatek

Tayvan menşeili şirket olan MediaTek, Android telefonlar için işlemciler üretmektedir. Henüz Snapdragon kadar ün salmış olamasa da bu şirket kendi çapında gelişmeye devam ediyor. Ancak son günlerde yaşanan bir gelişme şirketi oldukça derinden etkileyecek gibi gözüküyor. Çünkü bu yonga setlerinde büyük bir güvenlik açığı keşfedilmiş durumda.

Android üzerinden ortaya çıkan sorunlar bazen can sıkıcı haller alabiliyor. Kimi zaman karşımıza uygulamalar ile ortaya çıkan bu sorunlar şimdi de bir donanımdan kaynaklı. Bu sefer Yonga setlerinde ortaya çıkan bir güvenlik açığı mevcut. Üstelik bu güvenlik açığının çoğu cihaz için giderilemeyeceği söyleniyor. Güvenlik açığını ortaya çıkaran firma ise XDA Developers.

MediaTek İşlemcilerde Root Dizinlerine Erişilebiliyor

Mobil yazılım geliştirme topluluğundan oluşan XDA Developers, root toolkit biçiminde gelen güvenlik açığını tespit etti. Tespit edilen güvenlik açığı MediaTek işlemcili Android cihazlar için oldukça tehlikeli boyutta. Çünkü işlemci aygıt yazılımı içinde yer alan bu açık sayesinde kötü niyetli kişiler cihazın Root dizinine erişebilirler.

android meditek

Root dizini ise cihazlar için çok kritik bir kısım. Buraya erişim sağlayanların cihazınız üstünde yapabileceği birçok şey mevcut. Kötü niyetli bir uygulama yüklerseniz ve root dizininize erişim sağlanırsa cihazınız tamamen kullanılamaz hale gelebilir. Üstelik kötü niyetli kişilerin bu erişimi sağlaması için basit bir kod yazması yeterli. Ayrıca güvenlik açığının 64 bit işlemcilerin çoğunda yer aldığı belirtiliyor. 

Nokia, Sony gibi Birçok Ünlü Firma Bu Açıktan Etkileniyor

Açıklanan güvenlik açığından etkilendiği söylenen cihaz sayısı milyonlar seviyesinde. Bunlardan birçoğu pek bilinmeyen markalar olsalar da aralarında oldukça ünlü firmalar da var. Örneğin Nokia, Sony, ZTE, Huawei markasının bazı cihazları da MediaTek işlemciler kullanıyor. Bu işlemcileri kullanan cihazlar şuan da bahsedilen açık ile boğuşmak zorundalar. Üstelik durumun ciddiyeti ne kadar büyük olsa da yapabilecekleri pek bir şey de yok.

nokia mediatek

Yonga setlerinde oluşan açığı tabi ki bu işlemcileri üreten firma gidermek zorunda. Firma bu açığı çözmeye çalışmış ancak bu konuda başarılı olamamış. Şirket çözüm üretemeyince çareyi Google’a başvurmakta bulmuş. Google’dan Android cihazlar için bir güvenlik güncelleştirmesi yayınlamasını talep eden şirketin sonuca varabildiği söylenemez. Çünkü Google, sadece kendi ürettiği Pixel cihazları ve bazı Samsung cihazları için güvenlik güncelleştirmesi yayınlamış. Diğer birçok cihaz için ise yama yapılamayacağı söyleniyor.

XDA Developers, Android Cihazlarda ki Açığı Daha Önce Fark etmiş

Henüz gündeme yeni düşen bu güvenlik açığı aslında XDA Developers tarafından çok daha önce fark ediliyor. Geliştiricilerin çok büyük riskler oluşturan bu problemi şubat ayının başlarında fark ettiği belirtiliyor. Tabi ki durum fark edilince Google ile temas kurulmuş ancak olumsuz yanıt alınmış. Çünkü Google doğal olarak kullanıcılardan gelecek tepkilerin ne yönde olacağını az çok kestirebiliyor.

xda developers

Firma açığın açıklanmaması için geliştiricilerden süre istemiş ve mart ayının başında yayınlanacak olan güncellemeyi hedeflemiş. Sorun şu ki bu güncelleme işlemcilerde bulunan açığı kapatmaya yetmiyor. MediaTek firmasının oluşan problemi 10 ay önce haber verdiği de belirtilenler arasında. Google’ın 10 ay sonra güvenlik yaması yayınlayabilmesi ise bir hayli garip.

Bir yorum bırakınız...

*

Yapay Zeka Destekli Asistanlar

Yapay Zeka Asistanlar Hayatımızı Nasıl Değiştiriyor?

Teknoloji dünyasında yapay zeka (AI) destekli asistanlar, son yıllarda hızla popülerlik kazandı. Siri, Google Asistan, Alexa ve daha birçok platform, kullanıcıların hayatlarını kolaylaştırmak ve ...
github

GitHub Nedir ve Neden Önemlidir?

GitHub, yazılım geliştiricilerin kodlarını depolamak, yönetmek ve diğer geliştiricilerle işbirliği yapmak için kullandıkları popüler bir platformdur. Bu platform, sadece kod deposundan çok daha fazlasını ...
World Wide Web

World Wide Web Nedir? WWW Hakkında Her Şey

World Wide Web (WWW), genellikle kısaca Web olarak adlandırılan, internet üzerindeki birbirine bağlı sayfaların oluşturduğu devasa bir bilgi sistemidir. Basitçe söylemek gerekirse, her gün ...
teamseak

TeamSpeak Sunucusu Kurma Rehberi: Kapsamlı Bir Anlatım

TeamSpeak, özellikle oyuncular ve ekipler arasında sesli iletişimi sağlayan popüler bir platformdur. Kendi sunucunuzun olması, size daha fazla özelleştirme ve kontrol imkanı sunar. Bu ...
discord

Discord’a DNS ile Nasıl Girilir? Kapsamlı Rehber

Discord'a DNS ile Giriş Yapmak: Adım Adım Anlatım Discord, oyuncular ve topluluklar için popüler bir iletişim platformudur. Ancak, bazı durumlarda erişim engelleriyle karşılaşabilirsiniz. Bu ...
win11

Windows 11 Sistem Gereksinimleri: Bilgisayarınız Hazır mı?

Windows 11, Microsoft'un en yeni işletim sistemi olarak büyük bir heyecanla karşılandı. Ancak bu yeni işletim sistemine geçebilmek için bilgisayarınızın belirli özelliklere sahip olması ...
mendix nedir

Mendix: Hızlı ve Verimli Uygulama Geliştirmenin Anahtarı

Mendix nedir? Mendix, kuruluşların görsel bir arayüz kullanarak, karmaşık kod yazmaya gerek kalmadan web ve mobil uygulamalar geliştirebilmelerini sağlayan bir düşük kod geliştirme platformudur ...
mavi dil hastalığı

Mavi Dil Hastalığı: Hayvanları Tehdit Eden Sessiz Katil

Mavi Dil Hastalığı Nedir? Mavi dil hastalığı, özellikle sığır, koyun, keçi gibi geviş getiren hayvanlarda görülen ciddi bir viral enfeksiyondur. Hastalık, adını hayvanların dilinde ...
kuantum bilgisayar

Kuantum Bilgisayarlar: Geleceğin Bilgisayarları

Kuantum bilgisayarlar, klasik bilgisayarların işlem gücünü aşan, yeni nesil bilgi işlem cihazlarıdır. Kuantum mekaniğinin ilginç özelliklerini kullanarak, karmaşık problemleri çok daha hızlı çözebilirler. Klasik ...
keyword

Anahtar Kelime Analizi Nedir, Nasıl Yapılır?

İnternet kullanıcılarının internet üzerinde arattıkları terimleri bulmak ve bunları SEO stratejilerinde kullanmak için gerçekleştirilen çalışmaya anahtar kelime analizi denir. Web sitesi oluşturmak isteyenlerin anahtar ...