Samsung korumasız 100 Milyon Akıllı Telefon Teslim Etti
Samsung'un telefon güvenliği dünya çapında ünlüdür. Yine de şirket, bazı güvenlik sorunları olan milyonlarca akıllı telefon teslim etti ve şaşırtıcı bir şekilde, dahili analiz sırasında sorun bile tespit edilmedi.
Araştırmacılar, insanların bir hata mı yoksa şirketin bunu bilerek mi yaptığının farkında olmadığı bu şok edici haberi açıkladı. Şüphesiz bu büyük bir kusur ve akıllı telefonları alacak kişilerin sorun hakkında hiçbir fikri yok. Sorunun farkına bile varmadan böyle arızalı cep telefonları alacaklar.
Tel Aviv Üniversitesi uzmanları, Samsung'un en popüler akıllı telefonlarından biri olan Galaxy S8, S9, S10, S20 ve S21 cihazlarında sorunlar keşfetti. SamMobile'ın orijinal olarak keşfettiği ARM'nin TrustZone çerçevesinden gelen mobil depolamada kriptografik anahtarlar tespit ettiler.
Bu tür sorunlar nedeniyle, bilgisayar korsanlarının ve dolandırıcıların şifrelenmiş verilere erişmesi daha kolay hale gelir ve telefonun güvenli olmadığını bilerek telefon sahibi için daha da kötü bir şey planlarlar.
Samsung'un sıkı güvenliği yalnızca kağıt üzerinde güvenilir olabilir gibi görünüyor. Samsung, bir TrustZone İşletim Sistemi veya TZOS'u çevreleyen ek bir modelle akıllı telefonları koruma sözü veriyor. Bu, Android işletim sistemi ile çalışır ve şifreleme işlevini yerine getirir.
Android cihazlar için bu kadar güvenlik yeterli olmalı, o zaman akıllı telefonun güvenliğinde yanlış olan ne? Sorun, koruma programında güvenilmez bir bağlantıyla bağlantılı olduğu için TZOS'un kriptografik hizmetlerini gerçekleştirme biçiminde yatmaktadır. Bilgisayar korsanlarına akıllı telefonun en hassas verilerine uygun bir yol sağladı.
İsrailli işçiler, güvenlik sorunuyla birlikte teslim edilen milyonlarca akıllı telefona büyük önem verildiğini öne sürerken, asıl vurgulanması gereken nokta, telefonun korunması için güvenlik kodunun dağıtılmasıdır. Neyse ki Samsung, sorunlardan haberdar edildi ve Ağustos ve Ekim 2021'de bir dizi güncelleme yayınladı. Bu, kullanıcılara güncellemeler hakkında hala bilgi sahibi olmadıklarını ve telefonlarını yükseltmediklerini hatırlatmanın bir yolu olarak çalışır.
Samsung, Şubat 2022'nin sonlarında yeni güncellemeler dağıtmaya başladı ve Galaxy note20 ve A50'ler yükseltilen ilk birkaç cihazdı. XDA Developers'a göre Samsung, son birkaç haftadaki en son yükseltmeyle diğer cihazları da güncelledi.
Galaxy S serisi önce güvenlik düzeltmelerini, ardından S10 ve S10 Lite aldı. Bunun dışında Galaxy Z serisi telefonlar, şimdiye kadarki en son güncelleme olan UI 4 güncellemelerini de alıyor.