Google,
"Made by Google" etkinliği kapsamında yeni Pixel cihazlarını tanıtarak teknoloji dünyasında büyük bir heyecan yarattı. Ancak etkinliğin ardından ortaya çıkan ciddi bir güvenlik açığı, firmanın itibarını sarsabilecek nitelikte! 2017’den bu yana piyasada olan birçok Pixel telefonunda tespit edilen bu güvenlik sorunu, milyonlarca kullanıcıyı büyük bir riskle karşı karşıya bırakıyor…
Tehlikeli yazılım tespit edildi
Mobil güvenlik şirketi iVerify tarafından yapılan araştırmaya göre, Pixel cihazlarında fabrika çıkışlı olarak yüklü gelen
"Showcase.apk" adlı Android uygulaması, kullanıcılar farkında olmadan cihazın güvenliğini ciddi şekilde tehdit ediyor! İlk bakışta zararsız gibi görünen bu uygulama, aslında sistem düzeyinde geniş yetkilere sahip ve kötü niyetli yazılımların cihaz üzerinde tam kontrol sağlamasına imkan tanıyor. Böylelikle de kişisel verilerin çalınmasına yol açabiliyor.
Cihaz tamamen ele geçirilebilir!
iVerify, Palantir Technologies ve Trail of Bits tarafından hazırlanan rapora göre, Showcase.apk uygulaması, güvenli olmayan bağlantılar üzerinden yapılandırma dosyaları indiriyor. Bu dosyalar, kötü niyetli kişiler tarafından kolayca manipüle edilebiliyor ve bu durum, cihazın tamamen ele geçirilmesine neden olabiliyor. Özellikle, bu tür bir açığın kullanıcıların kişisel verilerini tehlikeye atabileceği ve cihazların zararlı yazılımlarla dolmasına yol açabileceği belirtiliyor.
30'dan fazla izni var!
Showcase.apk uygulaması,
"Verizon Retail Demo Mode" olarak bilinen bir yazılımın parçası olarak öne çıkıyor. Lokasyon takibinden harici depolama erişimi gibi 30’dan fazla izne sahip ve bu da kullanıcıların verilerini tehdit ediyor. Reddit ve XDA Forums’daki kullanıcıların paylaşımları, bu uygulamanın 2016’dan bu yana Pixel cihazlarında yer aldığını ortaya koyuyor. Bu da sorunun köklerinin daha da derinlere gidebileceğini gösteriyor.
Google sessizliğini koruyor
Ortaya çıkan bu ciddi güvenlik açığına rağmen, Google şu ana kadar resmi bir açıklama yapmadı. Kullanıcılar, şirketin bu durumu nasıl ele alacağını merakla beklerken, güvenlik uzmanları ise Pixel kullanıcılarını cihazlarındaki şüpheli uygulamalara karşı dikkatli olmaları konusunda uyarıyor.