Hacker’ların Chrome tarayıcısını çalıştıran, Android’in hemen hemen tüm sürümleri için geçerli bir Chrome güvenlik açığı keşfettikleri bildiriliyor.
Quihoo 360 araştırmacısı Guang Gong, Tokyo’da düzenlenen PacSec konferansında bu güvenlik açığıyla ilgili bir sunum gerçekleştirdi. Tam olarak ayrıntılı açıklanmasa da istismarın JavaScript v8 motorunu hedeflediği ve kurbanların cep telefonunda tam yönetici yetkisine sahip olabileceği ifade edildi.
Android kullanıcıları kötü niyetli bir web sitesini ziyaret ettiklerinde tehlikeli kodun telefonlarına sızabileceği ve istenmeyen uygulamalar yükleyerek bunları çalıştırabileceği belirtiliyor. Gong, yeni istismar yönteminin ayrıntılarını yeni bir yama yayınlayabilmesi açısından Google’a da bildirmiş durumda.
Google ise yaptığı açıklamada, Android ve Chrome ekosisteminin güvenli ve daha güçlü hale getirilmesine katkıda bulunan Guang Gong’u tebrik ettiklerini belirtti.