Öne Çıkan Gelişmeler & Özet:
- • Yapılan incelemeler sonucunda, Apple’ın eski işletim sistemi sürümlerinde"uzaktan kod çalıştırma"(RCE) olarak...
- • MIIT tarafından paylaşılan bilgilere göre, iOS 13 ile 17.2.1 arasındaki sürümleri kullanan cihazlar, siber sal...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Yapılan incelemeler sonucunda, Apple’ın eski işletim sistemi sürümlerinde"uzaktan kod çalıştırma"(RCE) olarak adlandırılan ciddi bir açık tespit edildi.
MIIT tarafından paylaşılan bilgilere göre, iOS 13 ile 17.2.1 arasındaki sürümleri kullanan cihazlar, siber saldırganların hedefi haline gelebilir. Mevcut güncel sürümün iOS 26 olduğu bir dönemde, bu aralıkta kalan cihazların güvenlik duvarlarının savunmasız olduğu belirtiliyor.
Tespit edilen güvenlik açığı, kullanıcıların herhangi bir dosya indirmesine gerek kalmadan tetiklenebiliyor. Süreç şu şekilde işliyor:
Gelişmenin Perde Arkası ve Detaylar
Bağlantı Yolu:Kullanıcıya SMS, e-posta veya sosyal medya üzerinden zararlı bir bağlantı gönderiliyor.
Tarayıcı İstismarı:Bağlantıya tıklandığı anda Safari tarayıcısı, yamalanmamış açık üzerinden saldırganın kodlarını çalıştırmaya başlıyor.
Veri Erişimi:Bu yöntemle cihazın kontrolünü ele geçirenler; rehber, mesajlar, fotoğraflar, konum bilgileri ve kayıtlı şifrelere erişim sağlayabiliyor.
Resmi Açıklamalar ve Süreçteki Son Durum
"Apple siber güvenlik konusunda dünyadaki en titiz şirketlerden biridir ancak bu güvenlik duvarı sadece siz kapıyı kapalı tuttuğunuzda (güncelleme yaptığınızda) çalışır. MIIT’in bu kadar spesifik bir sürüm aralığı vermesi, bu açığın şu an 'sahada' aktif olarak hackerlar tarafından kullanıldığını gösteriyor."
Güvenlik uzmanları, risk grubundaki kullanıcıların vakit kaybetmeden şu adımları izlemesini öneriyor:
Yazılımı Güncelleyin:Ayarlar > Genel > Yazılım Güncelleme menüsünü kullanarak cihazın desteklediği en güncel sürümü (iOS 26 veya ilgili son yama) yükleyin.
Kamuoyunun ve Uzmanların Değerlendirmeleri
Otomatik Güncellemeyi Aktif Edin:Gelecekteki risklerden korunmak için güncellemelerin otomatik olarak yüklenmesini sağlayın.
Bağlantı Güvenliğine Dikkat Edin:Tanımadığınız göndericilerden gelen şüpheli linklere tıklamaktan kaçının.
Güncel yazılım desteği kesilmiş olan iPhone 6s ve daha eski modeller için de özel bir uyarı başarıyla tamamlandı. Bu tür cihazların artık yeni güvenlik yamalarını alamadığı hatırlatılarak; bankacılık işlemleri ve hassas kişisel verilerin yönetimi için bu modellerin kullanılmaması gerektiği vurgulandı.