Chrome ve Adreno GPU açıkları Android telefonlarda saldırıya yol açtı

Güvenlik firması Sekoia'nın araştırmacıları, ele geçirilmiş ve sahte web siteleri üzerinden Android ve iPhone kullanıcılarını hedef alan bir mobil saldırı kampanyasının ayrıntılarını paylaştı. Android tarafında dikkat çeken nokta, saldırganların kurbanın bir bağlantıya dokunmasına, uygulama yüklemesine ya da herhangi bir izin vermesine ihtiyaç duymamasıydı. Güncel olmayan bir Chrome sürümünde enfekte olmuş bir sayfayı açmak yeterliydi.

Raporda anlatılana göre saldırı, Chrome 139 ile 145 arasındaki sürümleri çalıştıran Android cihazları hedef aldı. İki açık da daha önce yamalandığı için güncel Chrome ve güvenlik güncellemelerini kullanan telefonlar güvendeydi. Yani tehlike, tarayıcısını ve sistemini güncellemeyen kullanıcılarla sınırlıydı.

Saldırı iki aşamada işliyordu

Sekoia'nın raporuna göre Android'deki saldırı aşamalar halinde ilerliyordu. İlk aşamada, CVE-2026-3910 olarak izlenen bir Chrome açığından yararlanılarak tarayıcının içinde kod çalıştırılıyordu. Kullanıcının bu noktada herhangi bir şey yapmasına gerek yoktu; zararlı sayfayı açmak yeterliydi.

İkinci aşamada Qualcomm'un Adreno GPU sürücüsündeki CVE-2025-27038 numaralı açık kullanılıyordu. Bu açık sayesinde saldırganlar Chrome'un korumalı alanından (sandbox) çıkıp telefonda daha derin bir erişim elde ediyordu. Tarayıcı içinde kod çalıştırmak tek başına sınırlı bir erişim sağlarken, sandbox'tan kaçış cihazın çok daha geniş bir bölümüne ulaşılmasının yolunu açıyordu.

Adreno grafik birimleri Snapdragon yongalarında yer aldığından, etkilenen cihazlar Qualcomm işlemcili telefonlardı. Başka bir deyişle zincirin ikinci halkası, yalnızca bu yonga ailesini kullanan Android cihazlarda işe yarıyordu.

Hangi veriler çalındı

Rapora göre saldırı, Android'de tarayıcı çerezlerini, kayıtlı oturum bilgilerini, gezinme geçmişini ve Wi-Fi şifrelerini çaldı. Çerezler ve kayıtlı giriş bilgileri, hesaplara yetkisiz erişim açısından özellikle değerli veriler arasında sayılıyor. Wi-Fi şifrelerinin de listede olması, saldırının yalnızca tarayıcıyla sınırlı kalmayıp cihazın kayıtlı ağ bilgilerine de uzandığını gösteriyor.

Kampanya yalnızca Android ile sınırlı değildi; araştırmacılar iPhone kullanıcılarının da ele geçirilmiş ve sahte siteler üzerinden hedef alındığını belirtiyor. Haberde ayrıntıları verilen saldırı zinciri ise Android tarafına ait.

Kullanıcılar neye dikkat etmeli

Her iki açığın da yamalanmış olması, asıl korunma yolunun güncelleme olduğunu gösteriyor. Chrome'un güncel sürümünü kullanmak ve cihaz üreticisinin yayımladığı güvenlik yamalarını zamanında yüklemek, bu saldırı zincirine karşı yeterli oldu; güncel Chrome ve güvenlik güncellemelerini kullanan telefonlar risk altında değildi.

Olay, tarayıcının sandbox korumasının tek başına yeterli olmadığını, sürücü düzeyindeki bir açığın bu bariyeri aşmak için kullanılabildiğini gösteriyor. Bu nedenle tarayıcı güncellemelerinin yanı sıra sistem ve sürücü yamalarının da düzenli uygulanması önem taşıyor. Telefonunuzda Chrome'un hangi sürümünün çalıştığını ve en son güvenlik güncellemesinin yüklü olup olmadığını kontrol etmek, bu tür saldırılara karşı atılabilecek en basit adım.