Google Pixel Telefonlarda Ciddi Güvenlik Açığı Tespit Edildi

Mobil güvenlik firması iVerify’nin yaptığı araştırmaya göre, 2017 yılından bu yana piyasaya sürülen Google Pixel model akıllı telefonların çoğunda ciddi bir güvenlik açığı bulunuyor. Açığın sebebi ise Google Pixel cihazlara yüklenen üçüncü parti bir yazılım.

Verizon için Geliştirilen Yazılım, Google Pixel’i Savunmasız Bırakıyor

Showcase.apk adlı sorunlu yazılım, Verizon tarafından mağazalarda sergilenen Google Pixel telefonları demo moduna almak için geliştirilmiş. Ancak yazılımın, şifrelenmemiş bir web bağlantısı üzerinden yapılandırma dosyası indirmesi, kötü niyetli kişilerin cihaz üzerinde uzaktan kod çalıştırmasına veya uzaktan paket yüklemesine olanak sağlıyor.

Kullanıcı Showcase’i Kaldıramıyor, Google Pixel Korunmasız Kalıyor

iVerify’nin araştırmasındaki en endişe verici detay ise Showcase yazılımının kullanıcı tarafından kaldırılamaması. Varsayılan olarak etkin olmasa da yazılımın birçok farklı yöntemle etkinleştirilebileceği belirtiliyor. Bu da milyonlarca Google Pixel kullanıcısının verilerini ve cihazlarını riske atıyor.

Google, Pixel 9 için Açığı Kapatacağını Duyurdu

iVerify, tespit ettiği açığı Mayıs ayında Google’a bildirmiş ancak henüz açığın aktif olarak kötüye kullanıldığına dair bir kanıt yok. Google ise Showcase’in artık Verizon tarafından kullanılmadığını ve önümüzdeki haftalarda tüm Google Pixel cihazlardan yazılımı kaldıracak bir güncelleme yayınlayacağını açıkladı. Ayrıca bu hafta tanıtılan yeni Google Pixel 9 serisinde Showcase yazılımının bulunmayacağı da belirtildi.

Google Pixel Sahipleri Ne Yapmalı?

Google Pixel kullanıcılarının cihazlarının güvenliğini sağlamak için yapmaları gereken, Google’ın yayınlayacağı güvenlik güncellemesini beklemek. Güncelleme yayınlanana kadar Showcase yazılımının aktif hale gelmesini engellemek için ise bilinmeyen kaynaklardan uygulama yüklemeyi devre dışı bırakmak ve şüpheli linklere tıklamamak önem taşıyor.