18-03-2017 Saat: 14:00
Chrome’daki Açık Sisteme Trojan Bulaşmasına Sebep Oluyor
Atalay Keleştemur
[img=640x0]http://h4cktimes.com/wp-content/uploads/android-trojan-640x320.jpg[/img]
Android telefonlardaki Chrome tarayıcıda bulunan bir zafiyet hackerların, kullanıcıların cihazına bilgileri olmadan otomatik olarak trojan yüklemeye imkan tanıyor. Uygulama sisteme bulaştıktan sonra ekranda pop-up beliriyor ve cihazda birçok zararlı yazılım olduğunu, bunları kaldırmak için derhal bir güvenlik uygulamasının yüklenmesi gerektiğini yazıyor.
Her ne kadar iyi niyetli bir uyarı gibi görünse de aslında arkaplanda çok daha farklı işler gelişiyor. Otomatik olarak APK dosyasının cihaza inmesiyle birlikte sistem zararlı yazılımdan etkileniyor. APK dosyaları parçalara bölünüp Blob() class’ı üzerinden kaydedildiğinde, içeriği kontrol eden bir mekanizma bulunmuyor. Dolayısıyla da bu yöntem aracılığıyla sisteme istenilen her türlü zararlı yazılım enjekte edilebiliyor.
Geçtiğimiz Ağustos ayında 318.000’den fazla Android cihazın bu trojandan etkilendiği belirtiliyor. Diğer taraftan Google da gelecek Chrome güncellemesinde bu zafiyetin kaldırılacağını duyurdu.
Atalay Keleştemur
[img=640x0]http://h4cktimes.com/wp-content/uploads/android-trojan-640x320.jpg[/img]
Android telefonlardaki Chrome tarayıcıda bulunan bir zafiyet hackerların, kullanıcıların cihazına bilgileri olmadan otomatik olarak trojan yüklemeye imkan tanıyor. Uygulama sisteme bulaştıktan sonra ekranda pop-up beliriyor ve cihazda birçok zararlı yazılım olduğunu, bunları kaldırmak için derhal bir güvenlik uygulamasının yüklenmesi gerektiğini yazıyor.
Her ne kadar iyi niyetli bir uyarı gibi görünse de aslında arkaplanda çok daha farklı işler gelişiyor. Otomatik olarak APK dosyasının cihaza inmesiyle birlikte sistem zararlı yazılımdan etkileniyor. APK dosyaları parçalara bölünüp Blob() class’ı üzerinden kaydedildiğinde, içeriği kontrol eden bir mekanizma bulunmuyor. Dolayısıyla da bu yöntem aracılığıyla sisteme istenilen her türlü zararlı yazılım enjekte edilebiliyor.
Geçtiğimiz Ağustos ayında 318.000’den fazla Android cihazın bu trojandan etkilendiği belirtiliyor. Diğer taraftan Google da gelecek Chrome güncellemesinde bu zafiyetin kaldırılacağını duyurdu.