Android Stagefright Açığı Geri Döndü!
Android dünyasını derinden sarsan Stagefright açığını kapatmak için Google ve diğer telefon üreticileri birlikte yayınladıkları güncellemelerle birlikte işletim sisteminin bu yöntem kullanarak hacklenmesinin önüne geçmişlerdi.
Android dünyasını derinden sarsan Stagefright açığını kapatmak için Google ve diğer telefon üreticileri birlikte yayınladıkları güncellemelerle birlikte işletim sisteminin bu yöntem kullanarak hacklenmesinin önüne geçmişlerdi.
Görünen o ki, bu güncelleştirmeler açığı tamamen kapatabilmiş değil. NorthBit adlı güvenlik şirketinde çalışan araştırmacılar, açığın ikinci versiyonu şeklinde nitelendirilen yeni nesil Stagefright açığını gözler önüne serdi.
Bu açık aracılığıyla cihazınızın hacklenmesi sadece 10 saniye alıyor. Ayrıca Android 2.2‘den Android 5.1 Lollipop sürümüne kadar her cihazı etkileyen bu güvenlik açığı neredeyse bütün Android ekosistemini tehdit ediyor.
#video_11405#
Stagefright Açığı Nasıl Çalışıyor?
Aslında oldukça basit bir çalışma mantığına sahip olan bu açık, belirli bir web sitesi üzerindeki bir video aracılığıyla bulaşıyor.
Web sitesine yerleştirilen MP4 formatındaki zararlı video, javascript kodları aracılığı ile açığı tetikleyecek hale geliyor.
Web sitesine giren kullanıcı videoyu açmasa bile saniyeler içerisinde hacker tarafından yönetilen bir zombi haline geliyor.
Google tarafından yeni bir güncelleştirmenin yayınlanması bekleniyor. Fakat yine de şirket yetkilileri, yabancı web sitelerine girerken daha dikkatli davranılması ve güncelleştirmelerin ihmal edilmemesi konusunda tüm kullanıcılara uyarıda bulundu.
:: Android dünyasını tehdit eden bu açık hakkında ne düşünüyorsunuz?
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Bu gelişme hakkında sen ne düşünüyorsun?
Yorumlar (23)
Belirli bir site yazıyor diye millet savunmaya geçiyor. Android kullanıcıları kendinizi kandırmayın. O sadece bilineni, o site bilinmeseydi hiç açık yoktu değil mi? 100 lerce Milyarlar site var, hangi açığın nerede olduğunu bilemeyeceğimize göre, bir sitede var diyip içinizi rahatlatmamanız lazım! İyi düşünün.
Galaxy S5 Stagefright Detector ile tarattığımda Not Vulnerable dedi. Sıkıntı yok.
Android den kurtulup yeni bir işletim sistemi geliştirmek lazım.
Şu An telefonunuzda devlet bilgileri vardı ve çok gizliydi uçtu
Who am i. Hicbir sistem güvenli değildir.
işte güncellemeler bu yüzden önemli...
Porno izlemeyin onu diyor adam uzatmayın
iCloud sızıntısı dediğiniz, kullanıcının şirfesinin basit olmasıydı. Adamlar şifrryi bildiler ve hesabı açıp içeriğe eriştiler. Ayrıca hiçbir sistem güvenli değil, hepsi insan yapısı sonuçta...
Hiçbir sistem güvenli değildir ( who am i ) ;)
Bende 6.0 var açık yok mu yani?