50 milyon Android kullanıcısı riskte: Microsoft kritik güvenlik açığını ortaya çıkardı

Microsoft güvenlik araştırmacıları, Android ekosistemini doğrudan ilgilendiren kritik bir güvenlik açığını ortaya çıkardı. Yaygın olarak kullanılan EngageLab SDK içinde tespit edilen zafiyetin, 50 milyondan fazla kullanıcıyı etkileyebileceği belirtildi.

KRİPTO UYGULAMALARI HEDEFTE

Araştırmalara göre açık, özellikle kripto para cüzdanı uygulamalarında ciddi risk oluşturuyor. Bu uygulamaların toplam indirme sayısının 30 milyonu aştığı, diğer etkilenen uygulamalarla birlikte risk altındaki kullanıcı sayısının 50 milyonu geçtiği ifade ediliyor.

VERİLER SIZDIRILABİLİR

Söz konusu güvenlik açığı, kötü niyetli bir uygulamanın aynı cihazda bulunan başka bir uygulamanın yetkilerini dolaylı şekilde kullanabilmesine imkan tanıyor. Bu durum, Android’in güvenlik sınırlarını zayıflatarak kişisel ve finansal verilerin ele geçirilmesine yol açabiliyor.

Saldırganların, zararlı uygulamalar üzerinden hedef uygulamaların iç dizinlerine erişebildiği ve bu sayede hassas bilgileri sızdırabildiği belirtiliyor.

SORUNUN KAYNAĞI: DOĞRULAMA ZAFİYETİ

Uzmanlar, problemin temelinde SDK’nın dışarıdan gelen bazı komutları yeterince doğrulamadan güvenilir kabul etmesinin yattığını belirtiyor. Bu durum, normalde güvenli olması gereken bir yazılım bileşenini potansiyel bir saldırı aracına dönüştürüyor.

AÇIK KAPATILDI AMA RİSK SÜRÜYOR

Microsoft’un Nisan 2025’te tespit ettiği açık, geliştirici firma tarafından Kasım 2025’te yayınlanan güncellemeyle giderildi. Ayrıca Google, riskli uygulamaların bir kısmını Play Store’dan kaldırarak önlem aldı.

Ancak uzmanlar, güncelleme yapılmamış uygulamaların hâlâ risk taşıdığına dikkat çekiyor.