Android işletim sistemi üzerinde, saldırganların kilit ekranını etkisiz hale getirip kilitli bir cihazın tüm kontrolünü ele geçirebilecekleri bir güvenlik açığı keşfedilmiş durumda.
Texas Üniversitesi'nde görev alan ekip tarafından ortaya çıkarılan problemi, bu ay gelecek bir güncelleme ile ortadan kaldıracağını bildirdi.
Güvenlik açığı Android 5.0 ve 5.1.1 yapı LMY48M arasındaki sürümleri etkilemiş görünüyor.
Saldırı, cihaza fiziksel olarak erişim sağlayabilen saldırgan tarafından gerçekleştirilebiliyor. Kamera uygulaması etkinken parola alanına uzun bir dize girilerek kilit ekranının çökmesi sağlanıyor. Bu aşamadan sonra cihaza tam erişim sağlayan saldırganların tüm kişisel bilgilere ulaşabilmeleri mümkün hale geliyor.
Söz konusu açığın milyonlarca Android kullanıcısını etkileyebileceğini belirten güvenlik ekibi, henüz düzeltme almayan kullanıcıların geçici çözüm olarak PIN veya desen tabanlı kilit kullanabileceklerini belirtiyor.