Şirketin Salı günü yaptığı açıklamada, güvenlik zafiyetinin CVE-2026-58704 olarak takip edildiği ve yamanın tamamlandığı belirtildi.
Modem üzerindeki sıfır tıklama saldırısı
Paylaşılan teknik detaylara göre bu açık, cihazların internete bağlanmasını sağlayan modem bileşeninde yer alıyordu. Saldırganlar bu zafiyeti kullanarak modemin güvenlik duvarlarını aşabilir ve telefonun genel verilerine sıfır tıklama yöntemiyle erişim sağlayabiliyordu. Bu saldırı tipi, kullanıcının bir bağlantıya tıklaması veya dosya açması gibi herhangi bir etkileşim gerektirmeden, tamamen sessizce gerçekleştirilebiliyordu.
Güvenlik durumu ve olası aktörler
Google, açığı kimlerin kullandığına dair bilgi paylaşmadı ve şirket sözcüsüne yapılan yorum taleplerine henüz yanıt vermedi. Sektörde bu tür kritik sıfır gün açıkları genellikle, devlet kurumlarına ve kolluk kuvvetlerine gözetim yazılımı satan şirketler tarafından istismar edilmektedir. Bu durum, akıllı telefon kullanıcılarının kişisel verilerinin hedef alınma riskini gözler önüne sermektedir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.