Samsung'un güvenli klasöründe ciddi güvenlik açığı tespit edildi!
Samsung'un gizlilik ve güvenlik sağladığını öne sürdüğü Güvenli Klasör özelliğinde kritik bir güvenlik açığı bulundu. Söz konusu açık, belirli yöntemlerle kullanıcıların özel fotoğraf ve videolarına erişim sağlanabileceğini ortaya koyuyor.
Samsung'un Galaxy cihazlarında sunduğu Güvenli Klasör, kullanıcıların hassas dosyalarını korumak için geliştirilmiş bir güvenlik önlemi olarak biliniyor. Ancak son bulgular, bu özelliğin sanıldığı kadar güvenli olmayabileceğini gösterdi.
Keşfedilen güvenlik açığı, kullanıcıların Güvenli Klasör’de saklanan fotoğraf ve videolarına üçüncü taraf uygulamalar aracılığıyla erişilebildiğini ortaya koydu. Normalde Android’in fotoğraf seçicisi, kullanıcıların kişisel dosyalarına erişimi engelliyor. Ancak bu koruma, iş profili üzerinden açılan uygulamalarda devre dışı kalabiliyor.
HASSAS VERİLERE ERİŞİM MÜMKÜN MÜ?
Android işletim sisteminde kullanılan iş profili, cihaz sahiplerinin kişisel ve iş amaçlı verileri ayrı tutmasını sağlıyor. Ancak Shelter gibi üçüncü taraf uygulamalar sayesinde cihazda bir iş profili oluşturulabiliyor. Bu durumda, fiziksel erişimi olan herhangi biri, iş profili üzerinden Güvenli Klasör'de bulunan fotoğrafları ve videoları görüntüleyebilir. İşverenler tarafından oluşturulan belirli iş profillerinde bu açığın çalışmadığı belirtilse de bu korumanın her durumda geçerli olup olmadığı henüz netleşmiş değil.
GÜVENLİ KLASÖR’DEKİ VERİLERİ KORUMANIN YOLU
Güvenlik açığı, sadece fotoğraf ve videoları kapsıyor, diğer dosyalara erişim sağlanamıyor. Ancak Güvenli Klasör’de saklanan medya dosyalarının bile açığa çıkması, kullanıcı gizliliği açısından ciddi riskler barındırıyor.
Samsung’un bu soruna karşı resmi bir güncelleme yayınlayıp yayınlamayacağı henüz bilinmiyor. Kullanıcıların verilerini koruyabilmek için Güvenli Klasör içindeki dosyalarını manuel olarak şifrelemeleri öneriliyor. Güvenli Klasör, varsayılan olarak şifreleme özelliği aktif değil, ancak ayarlar üzerinden bu özellik açılarak ek güvenlik sağlanabiliyor. Samsung’un bu kritik güvenlik açığını ne zaman çözeceği merak konusu. Kullanıcıların hassas dosyalarını ek önlemlerle koruması öneriliyor.
