Osegi
Güvenlik·2 dk okuma

Hackerlar Chrome ve Snapdragon GPU açıklarını zincirleyip Android'i vurdu

Sekoia'ya göre APT29 bağlantılı hackerlar, Chrome açığını Qualcomm Adreno GPU hatasıyla birleştirerek Android telefonlara bulaştı. İki açık da önceden yamalanmıştı.

Android smartphone showing a warning symbol beside the Chrome logo, representing a browser and GPU driver security exploit.
Görsel: Android Authority
SUMODialoediviewergiftdetect

APT29 ile bağlantılı hackerlar, Chrome tarayıcısındaki bir açığı ve Qualcomm Adreno GPU sürücüsündeki bir hatayı zincirleyerek tuzaklı sitelere giren Android telefonlara bulaştı. Güvenlik firması Sekoia'nın bulgularına göre iki açık da daha önce yamalanmıştı; güncel Chrome ve güvenlik yamalarına sahip telefonlar risk altında değildi.

Saldırı nasıl işledi

Android tarafında kurbanın bir bağlantıya dokunması, uygulama yüklemesi ya da izin vermesi gerekmiyordu. Enfekte bir sayfayı eski sürüm Chrome'da açmak yeterliydi. Saldırganlar önce CVE-2026-3910 numaralı Chrome açığıyla tarayıcı içinde kod çalıştırdı. Ardından Adreno sürücüsündeki CVE-2025-27038 açığını kullanarak Chrome'un korumalı alanından (sandbox) çıktı ve telefonda daha derin erişim elde etti. Adreno grafik birimi Snapdragon yongalarında bulunduğundan, etkilenenler Qualcomm işlemcili telefonlardı.

Saldırı yalnızca Chrome 139 ile 145 arasındaki sürümleri hedef aldı; 143 sürümünü ise Sekoia'nın belirsiz bulduğu bir nedenle atladı. Telefon ele geçirildikten sonra Sekoia'nın AndroSnitch adını verdiği zararlı yazılım yerleşti. Bu yazılım Chrome çerezlerini, kayıtlı giriş bilgilerini, tarama geçmişini ve bağlanılan ağların parolalarını içeren Wi-Fi yapılandırma dosyasını kopyaladı. Çalınan çerezler, oturumu açık hesaplara girişe imkân verebildiği için özellikle değerli. Exploit'in Samsung Galaxy S25 Ultra algılarsa durmak üzere kodlandığı da belirtildi.

Hedefler ve yayılma yöntemi

Saldırganlar meşru sitelere kötü amaçlı kod enjekte etti, gerçek sitelerin taklitlerini kurdu ve 27 Ağustos ile 3 Eylül arasında, çoğu Ukrayna'daki binlerce sitenin kullandığı bir Ukraynalı web analitik hizmetini ele geçirdi. Sahte siteler arasında America250 sitesinin kopyası ve İngiltere hükümet binalarına yakın lüks bir Londra otelini taklit eden bir sayfa vardı. Bu sayfalardaki betik, ziyaretçinin cihazını profilleyip uygun exploit'i sunuyordu.

Sekoia kampanyayı, Rusya'nın dış istihbarat servisiyle ilişkilendirilen APT29'a bağlıyor. Hedefler, grubun sıradan kullanıcılardan çok diplomatları ve Ukrayna savaşıyla bağlantılı kişileri amaçladığını gösteriyor. iPhone'lar da hedefti: bir zincir iOS 16–17.4'te çerez çalarken, DarkSword exploit'i iOS 18.5 çalışan cihazlardan mesaj, fotoğraf ve parola topladı.

Nasıl korunulur

Chrome'u Play Store'dan güncelleyin ve menüden Ayarlar > Chrome Hakkında bölümüne girip sürümün 145'ten yeni olduğunu kontrol edin. Qualcomm GPU sürücü düzeltmeleri aylık yamalarla geldiği için telefonunuzun en son güvenlik güncellemesini de yükleyin.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:androidchromequalcommadrenosnapdragonapt29

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →