Snapragon işlemcilerde kritik güvenlik açığı

Snapdragon işlemcisi olan samsung dışındaki bütün telefonlarda kritik bir güvenlik açığı bulundu!

Yeni amiral gemisi telefonlardaki snapdragon 8 Gen 5 işlemcilerde kritik bir güvenlik açığı bulundu. Telefonunuza fiziksel erişimi olan herhangi bir kişi telefonunuzdaki bütün verileri ele geçirebilir. Bir bilgisayar ile telefonu kablo ile bağlayıp bilgisayardan bir komut girerek SE Linux’u permissive moduna çekip güvenlik duvarını bypass ediyor.

Bilmeyenler için bir bilgi; cihazı fastboot moduna alabilmek için cihazı kapatıp güç tuşu ve ses tuşuna aynı anda basmanız gerekiyor. Konumuza dönecek olursak eğer telefonunuzun şifre/pin gibi bir kilidi varsa hacker doğrudan telefonunuza erişemez, ama sonuçta içeri girip boot dosyasını değiştirerek bir rootkit kurabilirler ve siz şifrenizi veya pininizi girdikten sonra rootkit arka planda verilerinizi toplamaya başlar.

Telefonunuza bir rootkit kurulduğu için siz telefonunuza factor reset atsanız bile rootkit silinmeyecektir. Bu açık cidden riskli bir açık telefonunuzu birinin fiziksel olarak ele geçirmesi durumunda telefonunuzu kullanabilir. Tabii bir yandan olumlu yönleri de var, bir çok şirket custom rom atmayı ve bootloader açmayı gittikçe zorlaştırıyor, bundan yararlanarak her şeyi bypass edip bootloader açmanızı sağlayabilir ama yine de bu bir güvenlik açığı ve birçok riski var.