Android cihazlardaki tehlikenin adı: Pork Explosion

Her işletim sisteminde güvenlik kusurları bulunabilir, bu durum Android için de geçerli. Google açıkları düzeltmek için çalışıyor ve işletim sisteminin kullanıcılar için güvenlik hale getirmiye çalışıyor. Her şeye rağmen şimdi yeni bir tehlike, Android cihazları tehdit etmeye başladı.

Güvenlik uzmanı Jon Sawyer (Justin Case veya JCase olarak da tanınır), Pork Explosion olarak adlandırdığı ve Android telefonları etkileyen yeni bir açık keşfetti. Pork Explosion, cihazın güvenlik önlemlerini sabote ederek, saldırılara açık hale getirebiliyor. Bu açık Apple'ın ortağı ve donanım üreticisi Foxconn'a ait bootloader'da tespit edildi. Özetle arka kapıdan bahsediyoruz.

Sawyer'a göre bu açık Android'e özgü bir kusur değil, Foxconn üretimi cihazlarda var. Güvenlik uzmanı, ünlü tedarikçinin bu kusurdan haberi olmadığını belirtti. Foxconn, iPhone üretimi dışında aynı zamanda Samsung, Sony ve LG gibi devlerle de iş yapıyor. Bu isimler için donanım bileşenleri üretiyor.

Sorun ise düşük seviyeli firmware oluşturma ihtiyacından dolayı yaşanıyor, bazı şirketler Foxconn'a firmware yapması için izin veriyor. Sawyer, Pork Explosion'ın Android cihazlara erişim için kullanılabileceğini söyledi. Bu arka kapı, saldırganların önemli ayrıcalıklar elde etmesi için kullanılabilir. Güvenlik tehlikeye atıldığında ise şifreleme anahtarlarını ayıklamak daha kolay hale geliyor.

Foxconn tarafından üretilen Nextbit Robin ve Infocus'un, Pork Explosion'a karşı savunmasız olduğu tespit edildi. Sawyer, Foxconn dahil olmak üzere akıllı telefon üreticilerine Pork Explosion'la alakalı bilgileri verdi ve uyardı. Foxconn'un bu güvenlik açığını kısa sürede gidermesi oldukça önemli.