Güvenlik şirketi Oversecured, Samsung Galaxy telefonlarda ön yüklü gelen uygulamaları üç yıl boyunca inceleyerek 176 güvenlik açığı ortaya çıkardı. Üstelik araştırmacılar bazı açıklarla kamera ve mikrofona erişebildi, Samsung Account hesaplarını hedef alabildi ve ağ trafiğini farklı noktalara yönlendirebildi.
Samsung, kendisine bildirilen 176 açığın tamamını kapatırken Oversecured, 17 Temmuz 2026’da yayımladığı raporda bunların 140’ını teknik ayrıntılarıyla anlattı. Bulgular, Galaxy telefonlardaki üretici uygulamalarının hangi sistem yetkilerine eriştiğini de ayrıntılı biçimde gösteriyor.
Araştırmanın en önemli taraflarından biri, sorunların sonradan yüklenen Android uygulamalarından . Oversecured, açıkları Samsung’un ön yüklü sistem uygulamalarında buldu ve bu uygulamaların standart yazılımlardan daha yüksek izinlere ulaşabildiğini gösterdi.
Bununla birlikte kullanıcılar bazı sistem uygulamalarını telefondan tamamen kaldıramıyor. Araştırmacılara göre tek bir hata, ilgili Samsung uygulamasını taşıyan çok geniş bir Galaxy cihaz grubunu etkileyebiliyor. Bunun yanı sıra araştırmacılar bazı açıkların doğrudan cihazın hassas özelliklerine erişim sağladığını tespit etti.
Belirli saldırı yöntemleri kamera ve mikrofon kullanımına izin verirken başka bir açık Samsung Account hesabının ele geçirilmesine kadar uzanıyordu. Araştırma ekibi ayrıca DNS ayarlarını değiştirerek ağ trafiğini saldırganın belirlediği başka noktalara yönlendirebildi.
Böylece çalışma yalnızca uygulama düzeyindeki hataları değil, ağ bağlantısı ve kullanıcı hesabı gibi daha geniş alanları da kapsadı. Öte yandan raporda yer alan teknik örneklerden biri, özel hazırlanmış bir JPEG dosyası … Samsung’un ön yüklü uygulamalarında 176 güvenlik açığı çıktı haberi ilk önce Teknoblog üzerinde yayımlandı.
