Ocak 2025 Android Güvenlik Bülteni çıktı ve Android 12 ila 15 kullanıcıları için makus haber manasına geliyor. En son güvenlik güncellemesi, Sistem bileşenindeki beş kritik kusur da dahil olmak üzere 36 kritik güvenlik açığını düzeltiyor.
Google, “Bu problemlerin en ciddisi, Sistem bileşeninde bulunan ve ek yürütme ayrıcalıkları gerekmeden uzaktan kod yürütülmesine yol açabilecek kritik bir güvenlik açığıdır” dedi. Kendinizi bu açıklardan müdafaanın anahtarı, aygıtlarınızı 2025-01-05 yahut sonraki güvenlik yaması seviyesine güncellemektir.
GOOGLE SORUNU ÇABUCAK BULDU
Bültene nazaran güncelleme iki kısımdan oluşmaktadır: 2025-01-01 güvenlik yaması düzeyi ve 2025-01-05 güvenlik yaması düzeyi.
Daha evvelki Yeni Yıl güvenlik yaması Android’in Framework, Media Framework ve System bileşenlerindeki 24 güvenlik açığı için yamalar içeriyor.
ANDROİD 12 VE 15 ORTASINDAKİ TÜM SÜRÜMLER ETKİLENDİ
Yukarıda bahsedilen beş kritik sorun CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 ve CVE-2024-49748 olarak takip ediliyor. 12-15 ortasındaki tüm Android sürümleri etkilenmektedir. Bu beş sorun, makûs niyetli bireylerin bir Android aygıtta uzaktan makûs niyetli kod çalıştırmak için kullanabilecekleri güvenlik açıkları sunan “Uzaktan Kod Yürütme” (RCE) yanlışları oldukları için çok tehlikelidir.
GÜVENLİK AÇIKLARI GİDERİLDİ
Salı günü Google, Pixel telefonların ana bant alt bileşenindeki kritik bir güvenlik açığını düzeltti. Google’a nazaran, desteklenen tüm Pixel aygıtları, üstte belirtildiği üzere Android’in Ocak 2025 güvenlik bülteninde ele alınan tüm güvenlik açığı telaşları için yamalar da dahil olmak üzere 2025-01-05 yama düzeyinden yararlanacak.
TELEFONUNUZU GÜNCELLEYİN!
Teknoloji lideri, Android Automotive ve Wear OS aygıtlarının da 2025-01-05 yama düzeyine sahip olacağını ekledi. 2025-01-05 güvenlik yaması, Android’in kendi bileşenlerinin yanı sıra Imagination Technologies, MediaTek ve Qualcomm’un donanımlarını destekleyen yazılım bileşenleri (yani sürücüler) için de 12 güvenlik açığı yaması içeriyor. En son güvenlik güncellemelerini aslında aldıysanız, en azından Ocak 2025 Android Güvenlik Bülteni’ndeki 36 yanılgının size ziyan vermeyeceğinizden kuşkunuz olmasın…