Sürekli değişen dünyada teknolojinin gelişmesi ile insanoğlu gitten gide daha rahat bir hayat sürmeye başladı. Özellikle II. Dünya Savaşı sonrasında teknolojinin gelişme hızı baş döndürücü seviyelere ulaştı. Öyle ki dünyada son 10 yıl içerisinde daha önceden var olan bir çok iş kolu yok olup onların yerine daha önce hiç olmayan yeni iş kolları oluştu. Son dönemdeki en büyük değişimlerden biri de özellikle 2007’de ilk iPhone’un piyasaya çıkmasından sonra hayatımıza hızlıca giriş yapıp şimdi de günlük yaşantımızın vazgeçilmez bir parçası haline gelen akıllı telefonlar. Peki ilk çıktığından beri güvenlik konusunda sürekli tartışmalara neden olan akıllı telefonlar bizi yeterince koruyor mu? Ortaya çıkan son açık bu konuda pek iyi şeyler söylemiyor.

Yeni bulunan açık ile telefonlar rahatça dinlenebiliyor

Güvenlik firması Check Point Research‘ün bulduğu bir açık telefonlarımıza çağrı ve mesaj geçmişine ulaşabilen bir zararlı yazılım yüklenebileceğini ortaya çıkardı. Ayrıca bu zararlı yazılım telefon konuşmalarını da kaydedebiliyor. İşin en korkunç yanı ise bu zararlı yazılımın anti-virüsler ve telefonun dahilindeki tarama programları gibi hiçbir güvenlik yazılımı tarafından görülememesi.

Açığın nedeni Qualcomm Modem

Bu açığa neden olan Qualcomm Modem Interface (QMI, Qualcomm Modem Arayüzü) normalde hiçbir üçüncü parti yazılımın kontrolü ele almasına izin vermiyor. Fakat bir şekilde Android’in anahtar noktalarına ulaşılabilirse QMI açığı kullanılarak telefon görüşmeleri dinlenebiliyor ve kaydedilebiliyor. Ayrıca çağrı ve SMS geçmişine de ulaşılabiliyor. Yani tüm telefonlar tehlike altında iken özellikle root edilmiş telefonlarda risk çok daha yüksek.

Android telefonların %40’ını etkiliyor

QMI piyasadaki Android telefonların %40’ında bulunuyor. Google, Samsung, Oneplus, LG, Xiaomi ve daha birçok firma QMI kullanıyor. Check Point bu açıkla ilgili 2020 yılının kasım ayında Qualcomm firmasını uyarmış durumda. Ünlü çip üreticisi de Qualcomm modem kullanan tüm firmalara durumu iletmiş durumda. Fakat maalesef bugüne kadar bu açıkla ilgili Google tarafından bir yama yayınlanmadı.

Qualcomm ise bugün yaptığı bir açıklamada 2020 Aralık ayında bu problem ile ilgilendiklerini ve tüm telefon üreticilerine bu yamayı sunduklarını açıkladı. Ayrıca kullanıcıları telefonlarına gelen tüm güncellemeleri hemen yapmaları konusunda uyardı.