Ucuz Android tabletlerde büyük tehlike

0

BEĞENDİM

ABONE OL

News

0

Ucuz Android aygıtlarda ön yüklü ziyanlı yazılım hadiseleri vakit zaman ortaya çıkıyor. Bu olaylarda risk, tek bir uygulamayla hudutlu kalmıyor. Üretim sürecinde yapılan küçük bir müdahale, binlerce aygıta tıpkı anda yayılabiliyor. Keenadu savı da tedarik zinciri güvenliğini tekrar tartışmaya açtı.

Nasıl bulaşıyor?

Aktarılanlara nazaran Keenadu, aygıtın firmware paketi hazırlanırken sistem belgelerine gizlice ekleniyor. Tablet açıldığında Android’in uygulama süreçlerini başlatan kritik bir sisteme yerleşerek öbür süreçlere yayılabilecek bir pozisyona geliyor. Böylelikle sırf tek bir uygulamayı değil, aygıtta çalışan pek çok uygulamayı etkileyebilecek bir erişim kazanıyor. Kaynağın tam olarak tespit edilemediği, en güçlü ihtimalin üretim zincirindeki bir etapta yapılan sızma olduğu belirtiliyor.

Nasıl temizlenir?
 
Bu tıp bir bulaşmada fabrika ayarına dönmenin her vakit kâfi olmayabileceği vurgulanıyor. Etkilenen üreticiler güncelleme yayınladığında güvenlik yamalarının geciktirilmeden kurulması öneriliyor. Güncelleme gelene kadar bilinmeyen kaynaklardan uygulama yüklemenin kapatılması, kuşkulu uygulamaların kaldırılması ve kritik hesap parolalarının inançlı bir aygıttan değiştirilmesi öne çıkan adımlar ortasında. Resmi araçlarla pak firmware heyetimi birtakım modellerde tahlil olabiliyor. Üretici dayanak vermiyorsa, aygıtı güvenlik açısından kullanmama seçeneği de gündeme geliyor.