Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), MediaTek yonga setlerinde tespit edilen ve milyarlarca cihazı tehdit edebilecek önemli güvenlik açıklarına dair kritik bir uyarı yayımladı.
Bu uyarı, akıllı telefonlar, dizüstü bilgisayarlar, akıllı televizyonlar ve tabletler gibi çok çeşitli MediaTek işlemcili cihazları kapsamaktadır.
VERİ HIRSIZLIĞI VE HİZMET REDDİ SALDIRISI TEHLİKESİ
CERT-In’in duyurusuna göre, bu güvenlik açıkları uzaktan bir saldırganın cihazda yetkisiz kod çalıştırabilmesini ya da hizmet reddi (DoS) saldırısı yapabilmesini mümkün hale getiriyor.
Bu durum, sistem çökmesine, performans bozulmasına ve en önemlisi, veri hırsızlığına ya da yetkisiz erişime yol açma riski taşımaktadır.
Güvenlik açıklarının, yığın taşmaları ve Bluetooth ile Wi-Fi modüllerindeki çeşitli kusurlardan kaynaklandığı ifade edildi. Bu da kullanıcıların kişisel verilerinin ciddi bir tehdit altında olabileceğini gösteriyor.
ETKİLENEN CİHAZLAR
MediaTek’in güvenlik açığı, MediaTek Dimensity 9300+ platformu, Dimensity 1080, Helio G99 ve farklı Wi-Fi yonga setleri dahil birçok çipi etkiliyor. Bu durum, çok sayıda marka ve modeldeki cihazların risk altında olduğunu ortaya koyuyor.
CERT-In, etkilenen MediaTek yonga setlerine sahip olanların, cihaz üreticileri tarafından sağlanan en güncel güvenlik yamalarını bir an önce yüklemelerini özellikle vurguladı.
Cihaz üreticilerinin, MediaTek’in Haziran 2025 tarihli güvenlik bültenine dayanarak kısa bir zaman içinde güncellemeleri yayımlaması öngörülmektedir.