DüşükII Siber Savaş ve Kritik Altyapı8 Ekim 2026, Perşembe
Ucuz Android telefonlar fabrikadan silinemeyen zararlı yazılımla çıkıyor
Bitdefender 8 Ekim'de, MediaTek işlemcili düşük fiyatlı Android telefonların yazılımına gömülü Midnight Mimosa adlı zararlı yazılımın yaklaşık 2 yılda 150'yi aşkın ülkede binlerce cihaza ulaştığını açıkladı.
BleepingComputer'ın 8 Ekim haberine göre zararlı yazılım cihazın aygıt yazılımına (firmware) gömülü geliyor ve sistem yetkisiyle çalıştığı için normal yolla silinemiyor. Yapı en az 32 uygulamayı kullanıcıya sormadan kuruyor. Bitdefender ana amacın veri hırsızlığı değil, reklam sahtekârlığı ve cihazı başkalarının trafiğini taşıyan konut tipi vekil sunucuya (residential proxy) çevirmek olduğunu söylüyor.
Etkilenen modeller arasında Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X var; Samsung ve Apple taklidi sahte cihazlar da listede. Security Affairs'in 11 Ekim haberine göre aygıt yazılımlarının bir kısmı Shenzhen Zediel'e bağlı sertifikalarla imzalanmış. Bitdefender şirketin durumdan haberdar olup olmadığını belirleyemedi ve bazı cihazların bu sertifikayı kullanmadığını not etti; yani tedarik zincirinin hangi halkasında müdahale edildiği 11 Ekim itibarıyla bilinmiyor.
En çok etkilenen ülkeler Meksika, Fransa, İtalya, ABD, Almanya, Brezilya ve İspanya. Google Play'de aynı sunuculara bağlanan 13 uygulama bulundu; bunlar en az 2 geliştirici hesabından ve 13 ayrı sertifikayla yayımlanmış. Bitdefender'ın test cihazı vekil trafik hedefi almadığı için 8 Ekim itibarıyla aktif trafik yönlendirmesi doğrulanamadı.
Talay değerlendirmesi
Sonuç
Tehdit tek bir şirketin açığından değil, ucuz cihaz tedarik zincirinin denetimsiz halkalarından geliyor. Zararlı yazılım fabrikadan geldiği için güvenlik uygulaması ya da kullanıcı dikkati yetmiyor. Kısa vadede beklenen, birkaç üreticinin yazılım güncellemesiyle temizlik yapması; aktarma halkası belirsiz kaldıkça benzer yapıların başka markalarda ortaya çıkma riski sürer.
Olası etkiler
- Kurumsal mobil güvenlikOlumsuzOrta vade
Ucuz cihazları saha çalışanlarına veren şirketlerin ağına sistem yetkili bir arka kapı girer; cihaz alım listeleri daralır.
- Konut tipi vekil ağlarıOlumsuzOrta vade
Bu ağlar saldırganlara ev IP'si arkasına saklanma imkânı verir; kimlik doğrulamada IP itibarı daha zayıf bir sinyale dönüşür.
- Çin elektronik ihracatıOlumsuzUzun vade
Shenzhen bağlantılı sertifikalar düşük segment Çin cihazlarına yönelik ithalat denetimi taleplerini güçlendirir.
İhtimaller
- 1Güncellemeyle sınırlı temizlik%55
Bazı üreticiler yazılım güncellemesi yayımlar, ama kaynak halka açıklanmaz.
İzlenecek: Doogee ve Cubot'un resmî açıklaması ya da temiz aygıt yazılımı sürümü
- 2Düzenleyici tepki%30
Bir AB ya da Latin Amerika düzenleyicisi etkilenen modellere satış uyarısı ya da geri çağırma ister.
İzlenecek: Meksika, Fransa ya da İtalya'da tüketici veya siber güvenlik kurumunun model bazlı uyarısı
- 3Kapsam genişler%15
Aynı yapı daha bilinen markalarda ya da tabletlerde bulunur.
İzlenecek: Başka bir güvenlik şirketinin aynı paket adlarını yeni markalarda raporlaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen ülke▼ 150+
- Sessizce kurulan uygulama▼ 32