Bu haftanın başlarında, Google'ın Project Zero güvenlik analiz ekibi şunları yayınladı: informace işletim sistemindeki bir hata hakkında Androiddiğer şeylerin yanı sıra Samsung modellerinin güvenliğini de tehdit ediyor Galaxy S7, S8 ve Galaxy S9. Bu, aşırı bir durumda saldırganların etkilenen cihazın kontrolünü ele geçirmesine olanak verebilecek bir güvenlik açığıydı.
Project Zero ekibinin üyeleri, hatayı en yüksek ciddiyette bir güvenlik açığı olarak tanımladılar, ancak iyi haber şu ki bir düzeltme yolda ve bazılarınız bunu zaten bekliyor olabilir. Savunmasız akıllı telefon modellerine yönelik Ekim ayı güvenlik yazılımı yaması bu ciddi güvenlik kusurunu gideriyor. Halihazırda güvenlik yaması alan Pixel 1 ve Pixel 2 akıllı telefonlar, güncelleme sonrasında herhangi bir güvenlik açığı göstermiyor, diğer markaların akıllı telefonları için de aynı başarı bekleniyor. Samsung, ürün serisinin seçili modelleri için Ekim ayı güvenlik güncellemesini zaten yayınladı. Galaxy – şu anda modeller olmalı Galaxy S10 5G, Galaxy A20e, Galaxy A50, Galaxy A30 bir Galaxy J2 Çekirdek.
Yukarıdaki modellerin bir istisna dışında olmasına rağmen, şunu belirtmekte fayda var. Galaxy S10 5G – üç ayda bir güncellenen modeller grubuna ait ancak henüz hiçbirinde bahsi geçen güvenlik açığı bildirilmedi. Project Zero ekibinin raporlarına göre, uygulamanın güvenilmeyen bir kaynaktan, muhtemelen bir web tarayıcısı aracılığıyla yüklenmesi durumunda güvenlik riski ortaya çıkabiliyor. Project Zero'dan Maddie Stone'a göre güvenlik açığının, kötü amaçlı yazılım dağıtma geçmişi olan ve birkaç yıl önce Pegasus casus yazılımından sorumlu olan NSO Grubundan gelme ihtimali yüksek. Kullanıcıların uygulamaları yalnızca doğrulanmış kaynaklardan indirmeleri veya Chrome dışında bir web tarayıcısı kullanmaları önerilir.
