Üç Samsung akıllı telefon modelinin, bir ticari nezaret satıcısı tarafından insanları gözetlemek ve muhtemelen hassas datalarını çalmak için berbata kullanıldığı tez edilen güvenlik açıkları taşıdığı tespit edildi.
Google’ın Project Zero güvenlik takımı araştırmacıları, Samsung Galaxy S10, Galaxy A50 ve Galaxy A51 modellerinin bu açıktan etkilendiğini ve sadece Samsung’un şirket içi üretilen Exynos çipi tarafından desteklenen aygıtların savunmasız olduğunu söyledi. Yani gayeler (ve saldırganlar) Avrupa, Orta Doğu yahut Afrika’da bulunuyordu.
Google, satıcının ismini vermedi. Fakat güvenlik açıklarının bir enfeksiyon zincirinin modülü üzere göründüğünü söyledi. Araştırma grubu, berbata kullanma uygulamasının sırf bir bileşenini almayı başardı, bu da son yük hakkında hala çok fazla bilgi olmadığı manasına geliyor.
Google Project Zero güvenlik araştırmacısı Maddie Stone, tehdidi özetleyen bir blog gönderisinde “Bu zincirdeki birinci güvenlik açığı, keyfi belge okuma ve yazma, bu zincirin temeliydi, dört farklı kere kullanıldı ve her adımda en az bir kere kullanıldı” dedi ve ekledi: “Android aygıtlardaki Java bileşenleri, bu kadar ayrıcalıklı bir seviyede çalışmasına karşın, güvenlik araştırmacıları için en tanınan maksatlar olma eğiliminde değil” diye ekledi.
Ayrıca Google, bu berbata kullanımın, bir ulus devlet saldırganının güçlü casus yazılımlara sahip bireyleri maksat aldığı sırada gördüğümüze emsal bir halde çalıştığını söyledi. Bu, bir İtalyan nezaret firması olan RCS Lab tarafından geliştirilen bir Android ve iOS casus yazılımı olan Hermit’e atıfta bulunuyor olabilir. O sıralarda Hermit’in İtalya ve Kazakistan’daki insanları gaye aldığı tez ediliyordu.
Bazen, ticari bir firma, gözetleme, casus yazılım gibisi yazılımlarıyla neredeyse hatalı davranışlarda bulabilir. Bu türlü bir örnek, öncelikle Pegasus ile tanınan İsrailli bir teknoloji firması olan NSO Group Technologies’dir. Bu tescilli casus yazılımı, sıfır tıklamayla uzaktan akıllı telefon gözetleme yeteneğine sahip. Pegasus, bilhassa de ABD Hükümetinin firmayla rastgele bir ticareti yasakladığı Kasım 2021’de olmak üzere NSO Group’u pek çok kere medyanın gündemine getirdi.
