Positive Technologies, Android’de Ciddi Bir Açık Keşfetti

Güvenlik çözümleri ve güvenlik alanındaki öteki faaliyetleriyle tanınan Positive Technologies, Anroid’de fazlaca uzun süredir varlığını sürdüren bir güvenlik açığı keşfetti. Positive Technologies’in araştırmacılarından Sergey Toshin, Android’in 4.4 sürümünden bugüne dek mevcud bir güvenlik açığı bulunduğunu duyurdu. Bahsi geçen bu güvenlik açığının deposu ise WebView.

WebView, web sayfalarının Android tabanlı cihazlarda görüntülenmesini elde eden bir unsur. Güvenlik açığı da WebView’a güç elde eden Chromium’da ortaya çıkarıldı. Positive Technologies’in keşfettiği bu güvenlik açığı; Google Chrome, Yandex ve Samsung İnternet Tarayıcısı benzer biçimde birçok Chromium tabanlı mobil tarayıcıya tesir ediyor. Positive Technologies’in duyurusundan sonrasında dikkatleri üstüne çeken Google, ortaya çıkan bu güvenlik açığının ciddiyetini ‘yüksek’ olarak tanımladı.

Güvenlik açığının ne kadar büyük sorunlara yer açabileceğini daha net açıklayalım. Kullandığımız işletim sistemi içeren tüm cihazlar, bir web bağlantısına tıkladığımızda cihaza kaydetmese de bazı dosyaları geçici olarak depolar. Ortaya çıkan bu güvenlik açığı ise depolanan bu dosyalara kolaylıkla erişilebilir hale getirebilir.

Positive Technologies’in siber güvenlikten görevli çalışanı Leigh-Anne Galloway, mevzuyla ilgili şunları söylemiş oldu: “WebView, birçok Android cihazda bulunuyor. Bu biçim bir güvenlik açığı yardımıyla WebView son aşama tehlikeli bir unsur haline gelebilir. Bahsi geçen güvenlik açığı; kullananların arama geçmişlerine, kimlik doğrulama formlarına ve benzeri birçok bilgiyi fena amaçlı kişilere altın tepsiyle sunuyor. Bu problemin ortadan kaldırılması için Google Chrome’un ve WebView’ın Google Play vesilesiyle güncellenmesi gerekiyor. Cihazında Google Play servisi bulunmayan kullanıcılar ise WebView güncellemesini de içeren yazılım güncellemelerini beklemek zorundalar.“