Güvenlik araştırmacıları, MediaTek işlemcili Android telefonlarda, cihaz kapalıyken bile hassas kullanıcı verilerinin çalınmasına olanak tanıyan ciddi bir güvenlik açığı keşfetti. Bu bulgu, mobil güvenlik dünyasında yeni bir alarm zilinin çalmasına neden oldu.Kripto donanım cüzdanı şirketi Ledger'ın donanım güvenlik araştırma ekibi Donjon tarafından tespit edilen bu açık, Trustonic firmasının Güvenilir Yürütme Ortamını (TEE) kullanan milyonlarca cihazı etkileme potansiyeline sahip. Güvenilir Yürütme Ortamı, normal işletim sisteminden izole, korumalı bir alan olarak tasarlanmıştı.
Açık, kötü niyetli bir uygulamanın, cihaz kapalı gibi görünürken bile ARM CPU üzerinde çalışan gömülü yazılıma erişim sağlamasına izin veriyor. Bu durum, saldırganların cihazın güç düğmesine basıldıktan sonraki süreçte hassas verilere sızması anlamına geliyor.
Söz konusu güvenlik açığı, MediaTek'in TEE uygulamasındaki bir zayıflıktan kaynaklanıyor. Araştırmacılar, bu açıktan yararlanmanın, cihazın RAM'inde depolanan şifreleme anahtarları gibi kritik bilgilere erişim sağlayabileceğini belirtiyor.
Ledger Donjon ekibi, sorunu MediaTek ve Trustonic ile sorumlu bir şekilde paylaştı ve şirketler güvenlik yaması üzerinde çalışıyor. Ancak, yamanın tüm etkilenen cihazlara ulaşması zaman alabileceğinden, kullanıcıların güncellemeleri takip etmesi hayati önem taşıyor.
Bu olay, mobil işlemci mimarilerinin ve gömülü yazılımların güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Donanım tabanlı güvenlik çözümleri, siber saldırıların hedefi olmaya devam ediyor.
Sizce bu tür donanım seviyesindeki güvenlik açıkları, gelecekte akıllı cihaz güvenliğini nasıl şekillendirecek?