Microsoft Milyonlarca Android Uygulamasını Etkileyen EngageLab SDK Güvenlik Açığını Belirledi
Microsoft Defender, EngageLab SDK’daki kritik bir güvenlik açığını tespit etti. Milyonlarca Android uygulamasını etkileyen bu açık, kullanıcı verilerini riske attı.
Microsoft Defender Güvenlik Araştırma Ekibi, yaygın kullanılan EngageLab SDK’da kritik bir güvenlik açığı tespit etti. Bu açık, milyonlarca Android uygulamasını etkileyerek cihazlardaki özel verilere yetkisiz erişim riski taşıyordu. Google Play Store, savunmasız SDK sürümlerini kullanan uygulamaları platformundan kaldırdı. Güvenlik açığı, EngageLab tarafından giderildi.
Microsoft’un raporuna göre, tespit edilen kusur, aynı cihazdaki uygulamaların Android güvenlik korumalı alanını atlamasına olanak tanıyordu. Bu durum, hassas verilere yetkisiz erişim sağlanmasının önünü açtı.
Teknoloji devi, bu SDK’yı kullanan uygulamaların önemli bir kısmının kripto para ve dijital cüzdan ekosisteminde yer aldığını belirtti. Etkilenen cüzdan uygulamalarının 30 milyondan fazla kuruluma sahip olduğu kaydedildi.
Cüzdan dışı uygulamalar da dahil edildiğinde, savunmasız SDK’ya sahip toplam uygulama kurulum sayısı 50 milyonu aşıyordu. Microsoft, söz konusu uygulamaların isimlerini açıklamadan Google Play Store’dan kaldırıldığını doğruladı.
EngageLab, tespit edilen güvenlik açığını gidermek amacıyla Kasım 2025’te 5.2.1 sürümünü yayınladı.
EngageLab SDK’daki Niyet Yönlendirme Açığının Detayları
SDK’nın 4.5.4 sürümünde belirlenen bu sorun, bir “niyet yönlendirme (intent redirection)” güvenlik açığı olarak tanımlandı. Android’de “niyetler”, başka bir uygulama bileşeninden eylem talep etmek için kullanılan mesajlaşma nesneleridir.
Niyet yönlendirmesi, savunmasız bir uygulamanın gönderdiği niyet içeriğinin manipüle edilmesiyle ortaya çıkıyor. Bu manipülasyon, korumalı bileşenlere yetkisiz erişim, hassas veri ifşası veya ayrıcalık yükseltme gibi sonuçlar doğurabiliyor.
Bir saldırgan, cihaza kötü amaçlı bir uygulama yükleyerek bu açıktan faydalanabilir. Böylece SDK’nın entegre olduğu uygulamanın dahili dizinlerine erişim sağlanarak hassas verilere yetkisiz erişim mümkün hale gelebilir.
Geliştiricilere Güncelleme Çağrısı
Güvenlik açığının kötü amaçlı bir bağlamda kullanıldığına dair henüz bir kanıt bulunmuyor. Ancak Microsoft, SDK’yı entegre eden geliştiricilerin mümkün olan en kısa sürede en son sürüme güncellemelerini tavsiye ediyor.
Microsoft, olayı değerlendirerek üçüncü taraf SDK’lardaki zayıflıkların büyük ölçekli güvenlik etkilerine yol açabileceğini vurguladı. Özellikle dijital varlık yönetimi gibi yüksek değerli sektörlerde bu risklerin arttığını belirtti.
Uygulamaların üçüncü taraf SDK’lara bağımlılığı, büyük ve şeffaf olmayan tedarik zinciri bağımlılıkları oluşturuyor. Entegrasyonların dışa aktarılan bileşenleri açığa çıkarması veya güven varsayımlarına dayanması bu riskleri daha da artırıyor.
Yorum Yap