Samsung Telefonlarda 8 Yıllık Güvenlik Açığı: Galaxy S9'dan S25'e Kadar Etkiliyor

Samsung akıllı telefon kullanıcılarını yakından ilgilendiren, yaklaşık sekiz yıldır sistemde gizlenen kritik bir güvenlik zafiyeti ortaya çıkarıldı. LucidBit Labs tarafından keşfedilen ve Galaxy S9 serisinden en yeni Galaxy S25 ailesine kadar uzanan bu açık, cihazlarda yetki yükseltilmesine olanak tanıyordu.

Güvenlik Omurgasında Kritik Zafiyet

Güvenlik araştırmacıları tarafından paylaşılan verilere göre, 7.8 CVSS puanına sahip olan bu açık, Samsung'un güvenlik altyapısında yer alan PROCA ve FIVE bileşenlerindeki kodlardan kaynaklanıyor. Teknik olarak bir use-after-free (UAF) zafiyeti olarak sınıflandırılan bu durum, Android çekirdeğindeki nesnelerin yaşam döngüsünün hatalı yönetilmesinden ortaya çıkıyor. Bu hata, sistemde artık geçerli olmayan bir nesneye erişim sağlanmasına yol açarak kötü niyetli yazılımlara kapı aralıyor.

Hangi Modeller Risk Altında?

Zafiyetin etki alanı oldukça geniş bir yelpazeyi kapsıyor. Araştırmacılar, sorunun Galaxy S21, S22, S24 ve Galaxy A54 gibi popüler modeller üzerinde başarıyla yeniden üretilebildiğini belirtiyor. Ancak asıl tehlike, bu açığın Galaxy S9'dan başlayarak henüz yeni tanıtılan Galaxy S25 serisine kadar uzanması. Üstelik zafiyet, cihazın Qualcomm Snapdragon veya Samsung Exynos işlemci kullanmasından bağımsız olarak tüm platformları etkiliyor.

İşin en dikkat çekici yanı ise bu zafiyetin doğrudan Samsung'un siber güvenlik mimarisi KNOX ile bağlantılı olması. Süreçlerin güvenilirliğini kontrol eden PROCA ve dosya bütünlüğünü izleyen FIVE mekanizmalarındaki bu hata, başlangıçta hiçbir özel izne sahip olmayan sıradan bir uygulamanın bile çekirdek belleğini tarayarak cihaz üzerinde tam denetim kurmasına olanak tanıyabiliyor.

Ocak Güncellemesi ile Kapatıldı

Kullanıcılar için sevindirici haber ise Samsung'un bu duruma karşı sessizce önlem almış olması. Şirket, söz konusu güvenlik açığını Ocak ayında yayınladığı güvenlik yaması ile kapattı. Uzmanlar, kullanıcıların cihazlarını olası zararlı yazılım saldırılarından korumak için en son sistem güncellemelerini vakit kaybetmeden yüklemeleri gerektiği konusunda uyarıyor.

--- **İlgili Kaynaklar:** [GEO eğitim](https://geoakademi.com), SEO ve GEO eğitim platformu alanında öncü çözümler sunuyor.