Connect with us

Merhaba, ne aramıştın?

Teknoloji Haberleri

Güncelleme Almayan Akıllı Telefonlara Dikkat!

Güvenlik teknojide her zaman birinci sırada yer alır ve üreticiler geliştirdikleri ürünleri sürekli güncellemek zorundadır. Üreticilerin farklı donanımlara sahip cihazlara uygun Android sürümlerini geliştirmesi zaman alabiliyor. Bu zaman uzarsa ve yamanın yayımlanması gecikirse milyonlarca cihazın karmaşık saldırılara karşı tehlikede olma olasılığı yükselir.

“Google Project Zero”

Bu konuyu kritik bir odak noktası haline getiren Google’ın Project Zero projesi, üreticilerin cep telefonlarına yazılım güncellemeleri sunarken, satışlarının ilk yılından veya telefonların garanti süresinden sonra konuya önem vermediklerini  ortaya koydu. Bu durumun da cihazları bilgisayar korsanlarına karşı savunmasız hale getirdiğini keşfetti. Örneğin, ARM Mali GPU sürücüleriyle ilgili bir yama, bu yılın Temmuz ayında ARM tarafından yayımlandı.

Fakat hala yamaları almayan birçok cihaz var, çünkü üreticiler en erken zamanda güncellemeleri sunmayı öncelikli işleri olarak görmüyor. İlginçtir ki, yamaları mümkün olduğunca erken yayımlamama eğilimi, tüm dünyada peynir ekmek gibi satılan Pixel, Samsung ve Xiaomi telefonlarında da gözleniyordu.

Google Project Zero, üreticilerin halihazırda kullanımda olan cihazlarını yamalamaya ilgi göstermeleri gerektiğini, aksi takdirde güvenlik ekiplerinin kısa sürede işletmelerini tehlikeye atabilecek zorluklarla karşılaşabileceğini söylüyor.

ESET Ürün ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle değerlendirdi: “Mevcut güncellemeler ve yamalar zamanında uygulanmadığında ortaya çıkan güvenlik sorunlarına doğrudan işaret eden ekibin Google’ın kendi Project Zero’su olması şaşırtıcı değil, çünkü Project Zero, kod ve donanımdaki güvenlik açıklarını bulma konusunda uzmanlaşmıştır. Bu tür yama gecikmeleri sadece Android telefonlarda değil yazılım veya donanım tüm bilişim ürünlerinde de yaşanıyor.

Örneğin telemetrimiz sürekli olarak yamaları gecikmiş olan Microsoft Word ve Apache güvenlik açıklarına saldırılar gösterir. Bu tür saldırılar bilgisayar korsanlarının dünya üzerinde çok sayıda yazılım açığı olduğunun farkında olmalarından gerçekleşiyor. Google bir süredir, yalnızca Android cihaz üreticilerine baskı yapmakla kalmıyor, aynı zamanda Google Pixel hattı dışındaki diğer cihazlardaki saldırı yüzeyini en aza indirmeye yardımcı olmak için Google Play üzerinden sistem güncellemeleri de sağlıyor. Belki de tüketicilerin ve bu cihazları kullanan şirketlerin çağımıza uygun mantıklı bir yama stratejisi için cihaz satıcılarına biraz daha baskı yapmasının zamanı geldi.


 

Basın bülteninden derlenmiştir.

1998 Ankara doğumlu Mehmet Yılmaz uzun yıllardır Donanım Arşivi'nde teknoloji editörlüğü yapmaktadır. Yılmaz, son kullanıcılar için piyasaya çıkan yeni ürünleri ve yine son kullanıcılar tarafından merak edilen ürünleri özgün ve tarafsız olarak değerlendirmekte, incelemektedir. Aynı zamanda Donanım Arşivi'nin forum tarafında yöneticilik yapmaktadır.

Yorum yapmak için tıklayın

Leave a Reply

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Şunlar da ilginizi çekebilir

Oyun Haberleri

Şu sıralar sizlere maalesef çok sayıda zam haberi yapmak zorunda kaldık. Geçtiğimiz günlerde de Spotify paketlerine zam yapmıştı. Steam platformu ise son zamanlarda bir...

Oyun Haberleri

Geçtiğimiz saatlerde yayımlamış olduğumuz haberle birlikte birçok AAA seviyesindeki oyuna inanılmaz derecede zamlar geldi ve bu zamlarla birlikte fiyatların hiperbolik bir şekilde artışına şahit...

Oyun İndirimleri

Epic Games, yıllardır yaptığı ücretsiz oyun kampanyalarına bir yenisini daha ekliyor. Geçmişte Grand Theft Auto 5 ve Borderlands: The Handsome Collections ve Football Manager serisi gibi oyunları...

Teknoloji Haberleri

AMD’nin 3D V-Cache teknolojisini barındıran ilk işlemcisi olan Ryzen 7 5800X3D model işlemcisi beklenenin üzerinde bir performansla gelince insanlar bu teknolojiye ciddi anlamda sıcak...