Unisoc İşlemcili Telefonlarda Kritik Güvenlik Açığı: Video Görüşmeleri Risk Altında mı?

Modern Akıllı Telefonların Gizli Riski: Modem Yazılımı Açığı

Güvenlik dünyası, özellikle uygun fiyatlı akıllı telefonlarda yaygın olarak tercih edilen Unisoc işlemcili cihazları etkileyen kritik bir güvenlik açığı ile çalkalanıyor. Araştırmacılar, bir video görüşmesi sırasında gönderilen özel bir zararlı kodun, cihazın root yetkilerine erişim sağlayabildiğini ortaya koydu. Bu durum, saldırganın telefon üzerinde tam kontrol sahibi olmasına kapı aralıyor.

Saldırı Nasıl Gerçekleşiyor?

0x50594d takma adlı araştırmacı tarafından keşfedilen bu zafiyet, temelinde modem yazılımı ile sistem kaynakları arasındaki yetersiz izolasyondan kaynaklanıyor. Saldırgan, ilk aşamada modem üzerinde kod çalıştırarak bellek koruma mekanizmalarını devre dışı bırakabiliyor. Bu noktadan sonra, Android işletim sisteminin çekirdek (kernel) seviyesine erişim sağlayarak cihazın tüm güvenlik duvarlarını aşması teorik olarak mümkün hale geliyor.

Buna da Göz Atın

Windows 11 Gizlilik Ayarlarında Devrim: Uygulama Bazlı İzin Kontrolü Geliyor

Haberi Oku

Hangi Cihazlar Etkileniyor?

Araştırma, sorunun belirli bir telefon markasından ziyade, doğrudan Unisoc'un modem yazılım mimarisiyle ilişkili olduğunu vurguluyor. Yapılan testlerde; Redmi A5 (1 Ocak 2026 yaması), Motorola Moto E13 (1 Şubat 2025 yaması) ve Temmuz 2025 güvenlik güncellemesine sahip farklı cihazlar mercek altına alındı. Bu işlemcileri kullanan Xiaomi, Motorola ve Realme gibi markalara ait modellerin de risk grubunda olduğu belirtiliyor.

Tehlike Gerçekten Yakın mı?

SSD Secure Disclosure üzerinde yayımlanan rapor her ne kadar ürkütücü görünse de, saldırının günlük hayatta uygulanabilirliği şimdilik tartışmalı. Testlerin, root erişimi zaten açık olan cihazlarda ve özel bir VoLTE ağı üzerinde gerçekleştirilmesi, standart bir kullanıcı için riski sınırlandırıyor. Yine de modem seviyesindeki bu tür bir açık, teknoloji dünyasında ciddiye alınması gereken bir uyarı niteliğinde. Sizce modem yazılımları, akıllı telefon güvenliğinin en zayıf halkası mı haline geldi?