Android telefonlarda sık sık rastladığımız güvenlik açıklarına bir yenisi daha eklendi. IBM Security araştırmacılarının ortaya çıkarttıkları bu yeni açık büyük endişe yarattı.
IBM Security araştırmacıları tarafından ortaya çıkarılan yeni güvenlik açığı nedeniyle kullanıcılar tehlikeye düşebilir. KitKat’tan önceki sürümlerin yükle olduğu telefonlarda, KeyStore fonksiyonunda bulunan açık piyasada bulunan Android işletim sistemi yüklü cihazların yüzde 90′ını etkisi altına alıyor.
Uygulamaların geliştiricilerine özel anahtarların tanımlanmasını, böylece geliştiricilerin uygulamalara müdahale etmesini sağlayan KeyStore servisi üzerinde bulunan açık kötü niyetli kişilerin, telefonunuzdaki uygulamalara kötü amaçlı kodlar yerleştirmesine imkan tanıyor. Yani güvenli sandığınız bir uygulama bu açık yüzünden sizin bilgilerini çalan bir pilot haline gelebilir.
Her ne kadar Android işletim sisteminin, şifrelerin açığa çıkması durumunda kötü niyetli kodların yerleştirmesini engelleyen yedek sistemleri bulunsa da, bunları aşmakta mümkün.
Google cephesinden bu konuda hakkında resmi bir açıklama yapılmazken, yakın bir zamanda güvenlik açığı ile ilgili bir yama çıkarılacağı tahmin ediliyor.