Android telefonlara yönelik siber saldırı: Chrome ve Snapdragon açığı
Güvenlik araştırmacıları, güncel olmayan Chrome sürümlerini ve Qualcomm GPU açıklarını kullanan bir saldırı kampanyasının cihazlara sızdığını belirledi.
Öne çıkanlar
- Güncel olmayan Chrome tarayıcıları ve Qualcomm GPU sürücüleri üzerinden saldırı yapılıyor.
- Saldırganlar tarayıcı çerezleri, Wi-Fi şifreleri ve oturum bilgilerini çalabiliyor.
- Telefonunuzu korumak için en son Chrome sürümünü ve sistem güncellemelerini hemen yükleyin.
Sekoia güvenlik firmasının raporuna göre, Android telefonlara yönelik siber saldırı, kullanıcıların herhangi bir bağlantıya tıklamasına veya izin vermesine gerek kalmadan gerçekleşebiliyor. Saldırganlar, güncel olmayan Chrome sürümleri (139-145 arası) ve Qualcomm Adreno grafik birimi sürücülerindeki bir açığı birleştirerek cihazların güvenliğini aşıyor. Bu yöntemle tarayıcı çerezleri, kayıtlı giriş bilgileri, tarama geçmişi ve Wi-Fi şifreleri ele geçiriliyor.
Saldırı nasıl işliyor?
Saldırı zinciri, Chrome içindeki CVE-2026-3910 kodlu açıktan faydalanarak tarayıcı üzerinde kod çalıştırılmasıyla başlıyor. Ardından, Snapdragon çiplerinde bulunan Adreno GPU sürücüsündeki CVE-2025-27038 açığı kullanılarak Chrome'un güvenlik katmanı (sandbox) kırılıyor ve cihazın daha derin bölümlerine erişim sağlanıyor. AndroSnitch adı verilen zararlı yazılım, özellikle oturumların açık olduğu hesaplara sızılmasına olanak tanıyan çerezleri çalmayı hedefliyor. Saldırının Samsung Galaxy S25 Ultra modellerinde çalışmayacak şekilde kodlandığı ise Sekoia tarafından paylaşılan dikkat çekici bir detay oldu.
Önlemler ve güncellemeler
Rusya dış istihbarat servisi ile ilişkilendirilen APT29 adlı grubun yürüttüğü tahmin edilen bu kampanyanın, çoğunlukla diplomatları ve Ukrayna ile bağlantılı kişileri hedef aldığı belirtiliyor. Saldırganlar, kodları yasal web sitelerine yerleştirerek veya sahte internet siteleri üzerinden yayıyor. Bahsi geçen tüm güvenlik açıkları için halihazırda yamalar yayımlanmış durumda. Kullanıcıların güvende kalması için Chrome sürümünü 145'in üzerine çıkarmaları ve telefonlarının en güncel aylık güvenlik güncellemelerini yüklemeleri öneriliyor.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Bir hata görürsen bize bildir.
