Apple, son derece sofistike bir saldırıda kullanılan iPhone açığını kapattı

Apple, kısa bir süre önce iOS ve iPadOS mobil işletim sistemlerinde bulunan ve son derece sofistike bir saldırıda kullanılmış olan bir güvenlik açığını kapattığını açıkladı.

iPhone

Cihazlardaki verilere ulaşılabiliyor
Yorumlar

Metin Akpınar

Teknoloji Editörü

Bildirimi Aç Bildirim Açık

Apple, sofistike bir saldırıda kullanılan iPhone açığını kapattı — Apple, **iPhone** ve **iPad** kullanıcılarını etkileyen kritik bir güvenlik açığını gidermek için **iOS 18.3.1** ve **iPadOS 18.3.1** güncellemelerini yayınladı. Şirket, söz konusu açığın "**son derece sofistike bir saldırı**" kapsamında belirli hedeflere yönelik olarak kullanılmış olabileceğini belirtti. Firma, buradaki “belirli hedef” tanımlamasını detaylandırmadı.

Cihazlardaki verilere ulaşılabiliyor

Apple’ın güvenlik notlarına göre söz konusu açık, kilitli bir cihazda Kısıtlı USB Modu’nu devre dışı bırakmaya olanak tanıyordu. 2018 yılında tanıtılan bu özellik, iPhone veya iPad’in yedi gün boyunca kilidi açılmazsa USB bağlantısı üzerinden veri aktarımını engelliyor. Apple, geçen yıl ek olarak cihazların 72 saat içinde açılmaması durumunda otomatik olarak yeniden başlatılmasını sağlayan bir güvenlik önlemi daha getirmişti. iOS 18.3.1 ve iPadOS 18.3.1 sürüm notlarında şirket, ilgili güvenlik açığının “kilitli bir aygıtta” Kısıtlı USB Modu’nun devre dışı bırakılmasına izin verdiğini söyledi.

Bu açık sayesinde saldırganların, fiziksel olarak bir Apple cihazına erişim sağlayarak USB bağlantısı yoluyla verilere ulaşabildiği belirtiliyor. Özellikle Cellebrite ve GrayKey gibi adli bilişim analiz araçları kullanan kişi veya kurumların, bu güvenlik açığını kötüye kullanmış olabileceği düşünülüyor. Bu tür cihazlar, güvenlik güçleri veya kötü niyetli aktörler tarafından iPhone'ların kilidini açmak ve içindeki verilere erişmek için kullanılıyor.

Güvenlik açığını tespit eden, Toronto Üniversitesi bünyesindeki Citizen Lab’den kıdemli araştırmacı Bill Marczak, konuyla ilgili detaylı yorum yapmaktan kaçındı. Apple ise henüz resmi bir açıklama yapmadı. Saldırının kimler tarafından gerçekleştirildiği veya kimleri hedef aldığı belirsizliğini koruyor. Ancak geçmişte benzer araçların, sivil toplum temsilcilerine, gazetecilere ve aktivistlere yönelik olarak kullanıldığı belgelenmişti.