Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), MediaTek yonga setlerinde tespit edilen ve milyonlarca cihazı etkileyebilecek kritik güvenlik açıkları hakkında önemli bir uyarı yayınladı.
Söz konusu uyarı, akıllı telefonlar, dizüstü bilgisayarlar, akıllı televizyonlar ve tabletler gibi çeşitli MediaTek işlemcilerine sahip cihazları kapsamaktadır.
VERİ HIRSIZLIĞI VE HİZMET REDDİ SALDIRISI RİSKLERİ MEVCUT
CERT-In tarafından yapılan açıklamada, bu güvenlik açıklarının uzaktan bir saldırganın cihazda keyfi kod çalıştırmasına ya da hizmet reddi (DoS) saldırısı gerçekleştirmesine olanak tanıyabileceği vurgulandı.
Bu durum, sistem çökmesine, dengesizliğe ve en önemlisi veri hırsızlığı veya yetkisiz erişim gibi ciddi sonuçlara yol açabilir.
Güvenlik açıklarının, yığın taşmaları ve Bluetooth ile Wi-Fi modüllerindeki çeşitli hatalardan kaynaklandığı ifade edildi. Kullanıcıların kişisel verilerinin bu nedenle büyük bir risk altında olduğu belirtiliyor.
ETKİLENEN CİHAZLAR
söz konusu MediaTek güvenlik açığı, MediaTek Dimensity 9300+ platformu, Dimensity 1080, Helio G99 ve çeşitli Wi-Fi yonga setlerini içeren birçok çipi etkilemektedir. Bu durum, çok sayıda marka ve modeldeki cihazların risk altında olduğu anlamına geliyor.
CERT-In, etkilenen MediaTek yonga setlerine sahip cihazları kullanan herkesin, üreticiler tarafından yayımlandığında en son güvenlik yamalarını yüklemelerini şiddetle tavsiye etti.
Cihaz üreticilerinin, MediaTek’in Haziran 2025 tarihli güvenlik bültenine dayanarak kısa süre içinde güncellemeleri dağıtması bekleniyor.