Bu ciddi kusur, sesinizi, fotoğraflarınızı ve videolarınızı çalmalarına izin verir.

Cihazlarımızda bulabileceğimiz en ciddi sorunlardan biri, davetsiz misafirlerin istenmeyen erişimidir. Cihazın kontrolünü ele geçirebilir, mesajları okuyabilir, kaydettiğimiz içeriği görüntüleyebilirler… Yansıttığımız ve bir saldırganın sesinizi, görüntülerinizi veya videolarınızı çalın cep telefonunuza kaydettiğiniz Bunu önlemek için yapmanız gerekenleri anlatacağız.

Bu ciddi kusur, sesinizi çalmalarına izin verir

Ciddi bir hata medya dosyalarınızı ortaya çıkarır

Bu bir etkileyen hata Android ve bu keşfin arkasındaki güvenlik araştırmacılarına göre, Qualcomm ve MediaTek cips. Bu cihazlar, yazılımdaki bir kusur nedeniyle uzaktan kod yürütülmesine karşı savunmasızdır. Apple Kayıpsız ses Codec uygulaması. Sesi kalite kaybı olmadan kodlamak için bir formattır.

Bu sorundan etkilenen bu iki çip üreticisinin en yaygın olanları arasında olduğunu unutmayın. Bu, sorunun dünya çapında milyonlarca kullanıcıyı etkilemesini olası kılar.

Şu anda sorunla ilgili çok fazla ayrıntı vermeseler de, bu güvenlik açığının bir saldırganın şunları yapmasına izin verdiğini belirtmişler. kodu uzaktan yürüt kötü amaçlı bir ses dosyası göndererek. Bu, medya dosyalarınızın kontrolünü onlara verir, böylece cihazınızdaki her şeyi çalabilirler.

Toplam var üç hata Qualcomm ve MediaTek tarafından zaten yamalı. Bunlar, CVE-2021-0674 olarak kaydedilen ve 5.5 tehlike puanına sahip güvenlik açığı, 2021 puanla CVE-0675-7.8 güvenlik açığı ve 2021 puanla en kritik olan CVE-30351-9.8 güvenlik açığıdır.

Bu güvenlik açıklarını düzeltmeyen kullanıcıların gizliliği risk altındadır. Bu, hem bu özel sorunun hem de ortaya çıkabilecek benzer herhangi bir sorunun kurbanı olmamak için önleyici tedbirlerin alınması gerektiği anlamına gelir.

Aplicación que afecta bir millones de dispositivos

Sorunu önlemek için ne yapmalı

Belirttiğimiz gibi, bu güvenlik açıkları zaten yamalı Qualcomm ve MediaTek tarafından. Aslında, geçen Aralık ayında zaten yaptıkları bir şeydi. Bu nedenle, en önemli şey, Android sisteminde en son sürümlerin yüklü olduğundan emin olmaktır. Bu, hem optimum çalışma hem de ortaya çıkan güvenlik kusurlarını çözmek için gereklidir. Aralık veya daha yeni Android yamalarını yüklemelisiniz.

Ancak kötü niyetli bir ses dosyası göndererek bu saldırının gerçekleştirilebileceğini gördük. sürdürmek de önemlidir sağduyu ve ses, video veya görüntü gibi hangi dosyaları açtığınıza dikkat edin. Örneğin, gerçekten güvenilir olup olmadığını bilmeden posta veya sosyal ağlar aracılığıyla gelen herhangi bir belgeyi indirmek bir hatadır. Bilinmeyen bir kaynaktan bir şey alırsanız, açmamak en iyisidir.

Ayrıca, olması ilginç güvenlik uygulamaları . İyi bir antivirüs, kötü amaçlı yazılımların girişini engelleyebilir ve böylece kişisel verilerinizin ele geçirilme riskini azaltabilir. Hem ücretsiz hem de ücretli birçok seçenek mevcut. Ağ sorunlarından kaçınmak için herhangi bir cihazın güvenliğini korumak çok önemlidir.