Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), MediaTek yonga setlerinde keşfedilen önemli güvenlik açıkları hakkında dikkat çekici bir uyarıda bulundu. Bu açıklar, milyonlarca cihazı tehdit etme potansiyeline sahip.
Bu uyarı, akıllı telefonlardan dizüstü bilgisayarlara, akıllı TV’lerden tabletler gibi çeşitli MediaTek işlemcili cihazları kapsamaktadır.
VERİ HIRSIZLIĞI VE HİZMET REDDİ SALDIRISI RİSKLERİ VAR
CERT-In tarafından yapılan açıklamada, bahsedilen güvenlik açıklarının uzaktan saldırganların cihaz üzerinde izin almadan kod çalıştırmasına veya hizmet reddi (DoS) saldırıları düzenlemesine imkan tanıyabileceği belirtildi.
Bu durum, cihaza yönelik sistem çöküşlerine, istikrarsızlıklara ve en önemlisi veri hırsızlığına veya yetkisiz erişimlere yol açabilir. Açıkların, yığın taşmaları ile Bluetooth ve Wi-Fi modüllerinde yer alan çeşitli hatalardan kaynaklandığı ifade ediliyor. Bu durum, kullanıcıların kişisel verilerinin ciddi tehditler altında olduğuna işaret ediyor.
ETKİLENEN CİHAZLAR
MediaTek’teki güvenlik açığı, MediaTek Dimensity 9300+ platformu, Dimensity 1080, Helio G99 ve çok sayıda Wi-Fi yonga setinin de aralarında bulunduğu birçok çipi etkilemektedir. Bu, farklı marka ve modellerdeki cihazların potansiyel tehlikede olduğu anlamına geliyor.
CERT-In, etkilenen MediaTek yonga setlerine sahip cihazları kullanan kişilere, üreticiler tarafından sunulacak güncellemeleri derhal install etmeleri gerektiğini şiddetle önerdi.
Cihaz üreticilerinin, MediaTek’in Haziran 2025 tarihli güvenlik bültenine dayanarak, bu konuda kısa sürede güncellemeleri kullanıcılarla buluşturması bekleniyor.