Eğer Android bir telefon sahibiyseniz ve bu oyunu indirip yüklediyseniz akıllı telefonunuza saatli bomba yüklediniz demektir! Güvenlik uzmanları tarafından bildirilen haberde Android’deki bir çocuk oyunu içerisinde “MasterKey” denilen oldukça önemli bir açık tespit edildi! Tabletler ve akıllı telefonlar için büyük bir tehdit olarak nitelendirilen bu açık 2 hafta önce güvenlik uzmanları tarafından bulundu.
Belirlenmiş olan bu açık sayesinde kötü amaçlı kullanıcılar, uygulamaların ve oyunların içerisine kimsenin farkına bile varmadığı bir şekilde istediği kodları yerleştirebiliyor. Google tarafından üretilen Android uygulamaların kontrolünü sağlayan mekanizma, uygulama ve oyunların sadece ilk edisyonunu kontrol edip ardından hemen güvenlik onayı vermektedir.
Sonrasında ise bu onay parametresine uyduğu şekilde güncellemeler yapılabiliyor. Fakat MasterKey saldırısında kötü amaçlı uygulamalar buldukları açıklar sayesinde kolayca sisteme sızabiliyor ve güvenlik parametrelerini ihmal etmiyor gibi görünüyor. Bu sayede kötü amaçlı kodlar uygulama ve oyunların içerisine yüklenebiliyor. Ardından Google’ın güvenlik sistemlerine fark edilmeden kullanıcıların telefonlarına sızabiliyorlar.
Bir güvenlik şirketi tarafından yapılan açıklamada, Android tarafından dağıtılan “Rose Wedding Cake” adlı uygulamada benzer bir açık bulundu ve uyarı yayınlandı. Bu oyunu cihazına indirinlerin çok dikkatli olması gerektiğini söyleyen firma, oyunun “kötü amaçlı” bir belirtisi olmadığı için Google tarafından dağıtımdan kaldırılmadığını da açıkladı.
http://cepdiyalog.com/bu-android-oyununu-oynayanlar-dikkat/
0 yorum: