Yeni bir rapora göre, ABD eyaleti ve yerel yönetim çalışanları tarafından kullanılan Android tabanlı cep telefonlarının neredeyse yarısı, işletim sisteminin modası geçmiş sürümlerini yürütüyor ve bunları saldırılardan yararlanabilecek yüzlerce güvenlik açıklarına maruz bırakıyor.
Bu istatistikler, 2021'den H2 2022'ye kadar 200 milyon cihaz ve 175 milyon uygulamanın analizine dayanan siber güvenlik firması Lookout'un bir raporundan geliyor.
Rapor ayrıca, hükümet çalışanlarına yönelik kimlik avı denemesi, yönetilmeyen mobil cihazlara güvenme ve kritik ağlarda sorumluluk noktaları da dahil olmak üzere tüm tehdit metriklerindeki artışa uyuyor.
Mobil işletim sistemlerinin modası geçmiş sürümleri, saldırganların hedefleri ihlal etmek, cihazda kodu çalıştırmak, tesis casus yazılımları, kimlik bilgilerini çalmak ve daha fazlasını yapmak için kullanılabilecek güvenlik açıklarından yararlanmalarını sağlar.
Örneğin, geçen hafta Apple, iOS 16.1'i yayınladı ve hackerlar tarafından iPhone kullanıcılarına karşı çekirdek ayrıcalıklarıyla keyfi kod yürütme sağlamak için kullandığı aktif olarak sömürülen sıfır gün bellek bozulması kusurunu düzeltti.
Lookout, IOS 15'in kullanıcılara sunulmasından on ay sonra, federal hükümet çalışanlarının% 5'inin ve eyalet ve yerel yönetim cihazlarının% 30'unun işletim sisteminin eski sürümlerini yürüttüğünü bildirdi.
Durum Android için çok daha kötü, sürüm 12'nin piyasaya sürülmesinden on ay sonra, federal cihazların yaklaşık% 30'u ve eyalet ve yerel yönetim cihazlarının neredeyse% 50'sinin hala en son sürümlere yükseltilmesi gerekiyordu, böylece saldırılarda sömürülebilir.
Android 13'ün işletim sisteminin en son sürümü olduğuna dikkat edilmelidir, ancak bu verilerin toplandığı 2022'nin ilk yarısından sonra piyasaya sürüldü.
Özellikle, federal hükümetin% 10,7'si ve eyalet ve yerel yönetim cihazlarının% 17,7'si sırasıyla Kasım 2021 ve Mart 2022'de desteğin sonuna ulaşan Android 8 ve 9'u yönetiyordu.
Bu iki işletim sistemi sürümü, Google'ın düzeltmeyeceği iki binden fazla güvenlik açığı taşır ve liste yalnızca her ay uzar.
Lookout'a göre, mobil kullanıcılara karşı en yaygın saldırı, yaklaşık%75'i oluşturan kötü amaçlı yazılım teslimatıdır, kimlik bilgisi hasat ise kalan yüzdenin çoğunu temsil eder.
Emtia kötü amaçlı yazılım genellikle sahte uygulamalar kullanan Android mobil cihazlara bulaşırken, gelişmiş casus yazılım geliştiricilerinin gazetecilere, politikacılara ve aktivistlere yönelik hedefli saldırılarda sıfır gün güvenlik açıkları kullandıkları bilinmektedir.
Analistler, geçen yıla göre istatistikleri karşılaştırırken, kötü amaçlı yazılım dağıtımı kademeli olarak düştüğünü ve kimlik bilgisi hırsızlığı saldırılarının arttığını söylüyor.
2022'de, Lookout tarafından izlenen 11 hükümet çalışanından 1'i bir kimlik avı saldırısı tarafından hedef alındı ve hem yönetilen hem de yönetilmeyen cihazlar kabaca aynı hedefleme oranına sahipti.
Kötü niyetli bağlantıları tıklayan ve hataları hakkında uyarılanların% 57'si hatalarını tekrarlamadı,% 19'u tekrar tıkladı ve% 24'ü üç kez tıkladı.
Cihazları güvence altına almak için ABD Siber Güvenlik ve Altyapı Ajansı (CISA), saldırılarda aktif olarak sömürülen güvenlik açıklarının bir listesi ve federal ajansların onları yamalası gereken bir son tarihi içeren 'bilinen sömürülen güvenlik açıkları kataloğu' oluşturdu.
Bununla birlikte, CISA devlet, yerel ve kabile hükümetlerine aynı yönergeleri takip etmelerini tavsiye ederken, bu direktif kapsamında bunu yapmaları gerekmez.
Ayrıca, rapor ABD ara seçimlerinden sadece günler önce geliyor, Trellix ve FBI seçim işçilerinin ve seçim yetkililerinin kötü amaçlı yazılım kurmak veya kimlik bilgilerini çalmak için kimlik avı kampanyalarıyla hedeflendiğini bildiriyor.
Twitter, şifre sıfırladıktan sonra sizi tüm cihazlardan kaydedemedi
Yüzlerce ABD haber sitesi, tedarik zinciri saldırısında kötü amaçlı yazılımları zorladı
30 büyük ABD firmasına fidye yazılımı dağıtmaktan engellenen Evil Corp
Düzinelerce ABD haber sitesi, WastedLocker Ransomware saldırılarında hacklendi
Google Play'de bulunan 1m+ yüklemeli kötü amaçlı Android uygulamaları
Kaynak: Bleeping Computer