Qualcomm İşlemcilerde Üç Kritik Güvenlik Açığı ve Etkileri

Qualcomm İşlemcilerinde Ortaya Çıkan Üç Kritik Güvenlik Açığı

Akıllı telefon dünyasında önemli bir gelişme yaşandı. Qualcomm tarafından üretilen ve pek çok Android cihazda kullanılan Snapdragon işlemcilerde, üç büyük ve kritik güvenlik açığı keşfedildi. Bu açıkların, siber saldırganlar tarafından aktif olarak istismar edilebileceği uyarısı yapıldı. Qualcomm, güvenlik açıklarını tespit eden ve raporlayan Android güvenlik ekibine teşekkür etti ve üreticilere gerekli yamaları iletti.

Qualcomm’un yaptığı açıklamalara göre, bu güvenlik açıkları CVE-2025-21479, CVE-2025-21480 ve CVE-2025-27038 kod isimleriyle tanımlandı. Bu açıklar, şubat ayı itibarıyla tespit edilip Qualcomm’a bildirildi ve mayıs ayı içinde üreticilere bu açıkları kapatan yamalar sunuldu. Ancak, güvenlik güncellemelerinin cihazlara ulaşması üreticilerin sorumluluğunda olduğu için, kullanıcıların cihazlarını güncel tutmaları kritik önem taşıyor.

Android’in açık kaynak kod yapısı nedeniyle, güncellemelerin cihazlara entegre edilmesi ve sistemlere yansıması zaman alabiliyor. Bu durum, bazı kullanıcıların güncelleme gelene kadar bu açıklar nedeniyle risk altında kalmasına neden olabiliyor. Öte yandan, Google tarafından yapılan açıklamada, Pixel serisi cihazların bu güvenlik açıklarından etkilenmediği belirtildi. Ayrıca, mobil işlemcilerin doğrudan işletim sistemiyle sıkı bağlantısı nedeniyle, hacker’ların bu platformları hedef aldığı bilinen bir gerçektir.

Geçmişte de Qualcomm işlemciler üzerinde benzer güvenlik açıklarının kullanıldığı saldırı örnekleri rapor edilmiştir. Bunlardan biri, özellikle Sırbistan’da devlet destekli olarak yürütüldüğü düşünülen siber operasyonlarda kullanılmıştı. Bu tür saldırılar, ülkelerin ulusal güvenliği ve bireylerin gizliliği açısından büyük riskler taşımaktadır.

Qualcomm, kullanıcıların güvenliğini ön planda tutarak, cihaz üreticilerinin en kısa sürede güncellemeleri uygulamalarını tavsiye etti. Kullanıcıların, cihazlarındaki güvenlik yamalarını düzenli olarak kontrol etmeleri ve mümkün olan en güncel sürüme geçmeleri, bu tür tehditlere karşı önemli bir koruma sağlayacaktır.

Detaylı bilgi ve gelişmeler için Webtekno kaynağını inceleyebilirsiniz.