Avusturya'daki Graz Teknik Üniversitesi (TU Graz) araştırmacıları, Android telefonlarda kullanılan veri aktarım uygulamalarında ciddi güvenlik açıkları tespit etti. Google, Samsung ve Xiaomi gibi büyük üreticilerin uygulamalarını etkileyen açıkların, kişisel bilgilerin ele geçirilmesine imkân tanıdığı ortaya çıktı.
Yeni bir akıllı telefona geçerken fotoğrafları, rehberi, mesajları ve uygulamaları aktarmak milyonlarca kullanıcı için sıradan bir işlem. Ancak Avusturyalı araştırmacıların ortaya çıkardığı güvenlik açıkları, bu işlemin ciddi riskler taşıyabildiğini gösterdi.
Graz Teknik Üniversitesi ve Bilgi Teknolojileri Güvenliği Merkezi A-SIT tarafından yürütülen araştırmada, yedi büyük Android üreticisinin veri aktarım uygulamaları incelendi. Test edilen uygulamaların tamamında güvenlik açıkları tespit edildi.
45 Metre Uzaklıktan Verilere Erişilebiliyor
Araştırmacılar, saldırganların veri aktarımı yapan iki telefona fiziksel olarak dokunmadan da bilgilere erişebildiğini ortaya koydu.
Bunun için saldırganın telefonların kablosuz ağ (Wi-Fi) kapsama alanında bulunması yeterli olabiliyor. Araştırmaya göre kapalı alanlarda bu mesafe yaklaşık 20 ila 45 metre arasında değişiyor.
Üstelik araştırmacılar, 100 avronun altında maliyete sahip teknik ekipmanlarla veri aktarımını izlemeyi başardı.
Özellikle elektronik mağazalarında ve telefon satış noktalarında yeni cihaz kurulumu sırasında bu tür saldırıların gerçekleştirilebileceği belirtildi.
Şifreler, Fotoğraflar ve Sağlık Bilgileri Risk Altında
Araştırmada tespit edilen güvenlik açıklarının oldukça hassas bilgilere erişim sağlayabildiği belirlendi.
Risk altında olduğu tespit edilen veriler arasında şunlar bulunuyor:
- SMS mesajları ve telefon rehberi
- Kişisel fotoğraflar
- Sağlık bilgileri
- Kayıtlı Wi-Fi şifreleri
Uygulamalarda saklanan şifreler
Bazı durumlarda saldırganların veri aktarımına müdahale ederek yeni telefona değiştirilmiş uygulamalar yükleyebildiği ve bu yolla zararlı yazılım bulaştırabildiği de ortaya çıktı.
Yedi Büyük Telefon Üreticisi Etkilendi
Araştırmada güvenlik açığı tespit edilen veri aktarım uygulamaları şu üreticilere ait:
Google, Samsung, Vivo, Xiaomi, Oppo, Huawei ve Honor.
Araştırmacılara göre incelenen uygulamaların toplam indirilme sayısı 12 milyarı aşıyor. Bu uygulamalar Android cihazların çok büyük bölümünde önceden yüklü olarak bulunuyor.
Üreticiler Güvenlik Güncellemelerini Yayınladı
Araştırmacılar, tespit ettikleri güvenlik açıklarını kamuoyuna açıklamadan önce ilgili şirketlere bildirdi.
Yedi üreticinin tamamı, bildirilen sorunları gidermek amacıyla güvenlik güncellemeleri yayınladı.
TU Graz araştırmacısı Florian Draschbacher, söz konusu uygulamaların telefonlarda önceden yüklü olması ve kullanıcılar tarafından yaygın biçimde tercih edilmesi nedeniyle güvenlik açıklarının etkisinin oldukça büyük olduğunu belirtti.
Araştırmanın sonuçları, Roma'da düzenlenen 2026 Avrupa Bilgisayar Güvenliği Araştırmaları Sempozyumu'nda (ESORICS) sunuldu.
Yeni Telefona Geçerken Nelere Dikkat Edilmeli?
Uzmanlar, telefon değiştirecek kullanıcılara veri aktarımından önce bazı önlemler almalarını öneriyor.
Özellikle eski ve yeni telefonun işletim sistemlerinin güncel olması, veri aktarım uygulamalarının en son sürümlerinin yüklenmesi ve bekleyen güvenlik güncellemelerinin tamamlanması önem taşıyor.
Bu önlemler, kişisel bilgilerin veri aktarımı sırasında üçüncü kişilerin eline geçme riskini azaltabiliyor.
Araştırmada tespit edilen açıkların giderilmesi için güncellemeler yayınlanmış olması, kullanıcıların cihazlarını güncel tutmasının önemini bir kez daha ortaya koyuyor.
