GhostMap açığı nedir ve neden önemli?
GhostMap, Android telefonları yalnızca bir uygulamanın kurulmasıyla kullanılamaz hale getirebilen yeni bir güvenlik açığıdır. Alman teknoloji sitesi netzwelt'in aktardığına göre güvenlik şirketi Bitdefender, açığın Android 10'dan Android 17'ye kadar tüm sürümleri etkilediğini bildiriyor. Samsung, Google ve Xiaomi gibi üreticilerin cihazları da potansiyel olarak risk altında. Viyana'da ve Avusturya'da Android kullanan herkesin bu açığı bilmesi faydalı olur, çünkü telefon günlük hayatta bankacılıktan iş yazışmalarına kadar her şey için kullanılıyor.
Uygulamayı açmasam da risk var mı?
Evet, bu açığın en sinsi yanı tam da bu. Zararlı uygulamayı açmanız ya da ona herhangi bir izin vermeniz gerekmiyor. Hazırlanmış bir APK dosyasının (Android'in uygulama kurulum dosyası) kurulması, önemli bir sistem işleminin çökmesi için yeterli. Araştırmacılar sorunu Android 17 yüklü bir Google Pixel 10 üzerinde gösterebildi.
Telefon neden sürekli yeniden başlıyor?
Sorunun kaynağı Android'in APK dosyalarını işleme biçiminde yatıyor. Bozulmuş dosya bilgileri, sistemin geçersiz bellek alanlarına erişmesine ve çökmesine yol açabiliyor. Android yeniden açıldığında aynı hatalı dosyayı tekrar işlediği için çökme tekrar tekrar yaşanıyor ve telefon kullanılamaz hale geliyor.
Telefon bu döngüye girerse ne yapılabilir?
Etkilenen kullanıcı için durum ciddi: Bitdefender'e göre ne normal yeniden başlatma ne de güvenli mod (abgesicherter Modus) çözüm sağlıyor. Çoğu durumda tek çare fabrika ayarlarına dönmek ve bu durumda yedeklenmemiş tüm veriler siliniyor. USB hata ayıklama (USB-Debugging) açıksa ve bilgisayara erişim izni önceden verilmişse, deneyimli kullanıcılar zararlı dosyayı Android Debug Bridge (ADB) programıyla silmeyi deneyebilir. Çökmeler arasında çok az zaman kalıyor ve tam bir yeniden başlatmadan sonra bu yol çalışmayabilir.
Android telefonumu nasıl koruyabilirim?
Korunmanın temeli, uygulamaları yalnızca güvenilir kaynaklardan yüklemektir. Web siteleri, mesajlaşma uygulamaları veya Google Play Store dışındaki kaynaklardan gelen uygulamalara özellikle dikkat edin. Ayarlarda "Bilinmeyen uygulamaları yükle" bölümüne girip hangi uygulamaların APK kurabildiğini kontrol edin ve gereksiz izinleri kapatın. Ayrıca Google Play Protect'i açın, mevcut güvenlik güncellemelerini yükleyin ve verilerinizin düzenli yedeğini alın.
Viyana'da yaşayanlar için bu ne anlama geliyor?
Android telefon kullanan herkes, ailesi ve arkadaşları dahil, bu açıktan etkilenebilir. Özellikle WhatsApp gibi mesajlaşma uygulamalarında ya da sitelerde paylaşılan "APK" dosyalarını yüklemekten kaçınmak gerekiyor. Kaynakta Avusturya'ya özgü bir uyarı veya kurum bilgisi yer almıyor. Aileden birine bu bilgiyi iletmek, özellikle teknolojiye uzak yakınlarınız için faydalı olabilir.
Açık için yama gelecek mi, saldırı var mı?
Kaynağa göre araştırmacılar şimdiye kadar GhostMap'in kalıcı yeniden başlatma döngüsü için kullanıldığı hedefli bir saldırı gözlemlemedi. Google'a ağustos ayında bilgi verildi, ancak Bitdefender'in aktardığına göre şirket düzenli bir güvenlik yaması planlamıyor ve yalnızca gelecekteki bir Android sürümünde olası bir çözümü inceliyor. Açığın ne zaman kapatılacağı belirsiz; bu yüzden kendi önleminizi almak önem taşıyor. Kaynak ayrıca bulut verilerinizi ücretsiz Cryptomator aracıyla daha iyi koruyabileceğinizi belirtiyor.
Sık sorulan sorular
GhostMap açığı hangi Android sürümlerini etkiliyor?
Bitdefender'e göre GhostMap, Android 10'dan Android 17'ye kadar olan sürümleri etkiliyor. Samsung, Google ve Xiaomi cihazları da potansiyel olarak risk altında.
GhostMap için güvenlik yaması var mı?
Hayır, şu an yok. Google'ın düzenli bir güvenlik yaması planlamadığı, yalnızca gelecekteki bir Android sürümünde olası bir çözümü incelediği belirtiliyor.
GhostMap'ten nasıl korunulur?
Uygulamaları yalnızca güvenilir kaynaklardan yükleyin, bilinmeyen uygulama yükleme izinlerini kapatın, Google Play Protect'i açın, güncellemeleri yükleyin ve düzenli yedek alın.
Telefon yeniden başlatma döngüsüne girerse ne olur?
Normal yeniden başlatma ve güvenli mod yardımcı olmuyor. Çoğu zaman tek çözüm fabrika ayarlarına dönmek ve bu, yedeklenmemiş verilerin kaybı anlamına geliyor.
Temsilî görsel: Pixabay
