Apple alarma geçti... iPhone sahiplerine kritik güvenlik uyarısı!
Apple, iOS 18.3.1 sürümünü kullanıcılarla buluşturdu. Güncelleme, dünya genelinde yaygın olarak kullanılan bir güvenlik açığını kapatarak cihaz güvenliğini artırmayı hedefliyor. Şirket, tüm kullanıcılarına, potansiyel tehditlere karşı koruma sağlamak için cihazlarını vakit kaybetmeden güncellemeleri çağrısında bulundu.

Ortaya çıkan ciddi güvenlik açığı, Toronto Üniversitesi'ndeki Munk Okulu'ndan The Citizen Lab uzmanı Bill Marczak tarafından tespit edildi.

SİBER SALDIRILARA KARŞI KORUMASIZ BIRAKIYOR
Marczak, açığın kullanıcı verilerinin güvenliğini tehdit ettiğini ve büyük bir risk oluşturduğunu belirtti. Bu açık, siber saldırganların kişisel verilere erişmesine olanak tanıyabiliyor.

AÇIĞIN ÇALIŞMA PRENSİBİ
Apple, iOS 11.4.1 sürümüyle USB Kısıtlama Modu'nu tanıtmıştı. Bu özellik, yetkisiz USB cihazların kilitli bir cihaza bağlanmasını engellemek amacıyla geliştirilmişti. Özellikle adli bilişim uzmanları ve yasal merciler tarafından kullanılan GrayKey gibi cihazların, iPhone'lara erişmesini engellemeyi amaçlıyordu.
Ancak yeni tespit edilen bu açık, deneyimli siber saldırganların bu önlemi aşmasına olanak sağlıyor.

KİMLER RİSK ALTINDA?
Apple'ın güvenlik bültenine göre, bu tür saldırılar daha çok gazeteciler, muhalifler, iş dünyası liderleri ve politikacılara yönelik gerçekleştiriliyor. Açığın fiziksel erişim gerektirdiği belirtilse de, Apple bu zafiyetin ileri düzey siber saldırılarda kullanılabileceği için tüm kullanıcıların dikkatli olması gerektiğini vurguluyor.