Yeni özellikler sizi yüklemeleri indirmeye ikna etmiyorsa, bir güvenlik riski mutlaka olacaktır. Dün Google, desteklenen akıllı telefonları için June Pixel özelliğinin yanı sıra Haziran 2024 güvenlik yaması ve Android 14 QPR3 (Üç Aylık Platform Sürümü) gibi yeni özellikler yayınladı. Güvenlik güncellemesi, yedi tanesinin önem derecesi kritik olan elli hatayı düzeltir. Güvenlik açıklarının birçoğunun ayrıcalık yükseltme (EoP) kusurları olduğu belirlendi. Bu güvenlik açığı, uygulamalara kendileri için mevcut olmaması gereken hakları verebilir ve bu yasa dışı ayrıcalıklar, kötü niyetli kişilerin hassas verilere erişmesine neden olabilir.

Endişe verici olan şey, ciddiyeti yüksek olan ve Pixel donanım yazılımıyla ilgili olan hatalardan biri olan CVE-2024-32896’nın istismar altında olduğuna inanılmasıdır; bu da siber suçluların ortalığı kasıp kavurmak için onu gerçek zamanlı olarak hedeflediği anlamına gelir. Bu aynı zamanda bir EoP hatasıdır.

Goodix, Mali ve modem alt bileşenlerinde başka EoP kusurları bulundu. Qualcomm bileşenlerinde de bazı kusurlar bulundu, ancak bunların orta düzeyde olduğu kabul edildi.

Ne olursa olsun, yeni güncelleme ciddiyeti ne olursa olsun tüm güvenlik açıklarını giderecektir.

Neyse ki, istismarın ölçeğinin sınırlı olduğuna inanılıyor, ancak Google’ın bunun istismar edilebilir bir kusur olduğunu açıkça duyurmasıyla daha fazla saldırganın bundan yararlanmasını bekleyebiliriz.

Bu nedenle Google, 2024-06-05 güvenlik yamasını yayınladı ve kullanıcılardan cihazlarını hemen güncellemelerini istemek. Bunu Ayarlar uygulamasında Sistem ve güncellemeler’e giderek yapabilirsiniz.

Olumlu şeylerin yanı sıra, özellik düşüşü, Google’ın en verimli yapay zeka modeli olan Gemini Nano’yu Pixel 8 ve 8a’ya getiriyor. Tüm Piksel 8 serisi telefonlar aynı zamanda DisplayPort Alt Modu özelliklerine de sahiptir; bu da artık telefon içeriğinin keyfini daha büyük bir ekranda çıkarabilecekleri anlamına gelir. Ayrıca Cihazımı Bul özelliği artık telefonunuz kapalıyken bile çalışacak. Bir başka ilginç yeni özellik ise bilinmeyen numaralar için ters telefon numarası aramasıdır.



telefon-1