Linux’ta bulunan açık kapı, özellikle Android’li cihazlar için kullanımının hackerlara geçmesi demek oluyor.
Linux Kernel içerisinde Android platformunun da aralarında olduğu bir dizi dağılımı , dışsal saldırılara karşı tüm kapıları açan ve işletim sistemini savunmasız bırakan yeni bir zero-day güvenlik açığı keşfedildi. Perception Point adlı siber güvenlik firmasının çalışmaları sonucu tespit edilen bahse konu açığın saldırılar karşısında güvenlik ağı oluşturulmayıp adeta tüm kapı aralamış gibi oluyor. Güvenlik açığı bulunan cihazlara yapılan saldırı neticesi ele geçirilen cihaza, kötü amaçlı bir yazılım kurulmuş ve cihaz içerisinde çalıştırılarak cihaz dahilinde tam bir yetki sağlanmış.
Cihazdaki bu ayrıcalıkların saldırılara karşı tepkisiz kalması ile cihazın kontrolü ve içinde barındırdığı tüm veriler de böylece saldırganın eline geçmiş oluyor. Buraya kadar olabilir gözü ile bakılsa bile bu kadar da olamaz denilen bir husu var ki o da, güvenlik açığının aslında Linux’un güvenlik özelliklerinden olmazsa olmazlarından biri olması gerektiğinin görülmesi. Artık klasik bir açığa dönüşmüş olan bu güvenlik zafiyetinin işlemcilerin şifreler ve benzeri güvenli bilgilerin depolanmasıyla hususla alakalı olduğu belirtiliyor.
Güvenli liman olarak bilinen Linux’un birçok dağıtımı ve uygulanmasının böylece savunmasız olduğu göz önünde bulundurulduğunda, bu açığın potansiyel olarak yüz milyonlarca kullanıcıyı etkileyeceği düşünülüyor. Linux tabanlı olarak kurulan bir mobil işletim sistemi olan Android‘i de hesaba katarsak tablo daha da karışıyor. Zira en çok akıllı telefon sistemine sahip Android kullanıcılarını düşündüğümüzde, ortalama yüzde 66’sının Linux’ taki bu güvenlik açığına karşı savunmasız durumda olduğu ve eski Android sürümleri için bir güvenlik yamasının da artık gelmeyeceği biliniyor.
PC tarafındaki durum akıllı telefon ve diğer taşınabilir cihazlarda olduğu kadar umutsuz değil. Red Hat, SUSE ve Linux güvenlik ekiplerinin güvenlik açıkları için geliştirdikleri çeşitli yamaların kullanıma sunulmaya başlandığı şimdiden duyuruldu bile.
