Apple, iki güvenlik açığı keşfettikten sonra Perşembe günü milyonlarca iPhone kullanıcısına acil bir güncelleme yayınladı. Cupertino, siber suçluların nasıl yararlanılacağını zaten bildikleri iki güvenlik açığından kendinizi korumak için iOS 16’nın iOS 16.5.1 adlı en son sürümünü indirmeniz gerektiği konusunda uyardı. Csirt bile, Computer Security Incident Response Team’in resmi hesabı aracılığıyla, sorunu “ciddi” bir risk olarak belirttiği bir not yayınladı.
Hatalardan biri, “siber suçluların bir iPhone’un ses kayıtlarına, fotoğraflarına ve konum verilerine erişmesine izin veren iMessage aracılığıyla gönderilen kötü amaçlı bir ek” içeriyor. Güvenlik araştırmacıları, TriangleDB olarak adlandırılan güvenlik açığının “Üçgenleme Operasyonu siber güvenlik firması Kaspersky çalışanlarını hedef aldı.
Rusya ABD’yi (ve Apple’ı) suçluyor
Wired Us raporlarına göre, bu casus yazılım, Rusya ile ABD arasında karşılıklı suçlamaların konusu olacaktı. İlki, “binlerce Rus hükümet yetkilisinin iPhone’larına casus yazılım bulaştığı” için Amerikalıları virüsü yaymakla suçladı. Resmi notta Ruslar, Apple’ı “operasyonda ABD ile işbirliği yapmakla” da suçladı. Apple, ürünlerine arka kapı koymak için herhangi bir hükümetle çalıştığını reddediyor.
Kaspersky, bu ayın başlarında bir blog gönderisinde “Casus yazılım dağıtımı tamamen gizlidir ve herhangi bir kullanıcı eylemi gerektirmez” diye yazmıştı. “Casus yazılım, kullanıcının özel bilgilerini uzak sunuculara sessizce iletir: mikrofon kayıtları, anlık mesajlaşma uygulamalarından fotoğraflar, coğrafi konum ve virüslü cihazın sahibinin sayısız diğer etkinliklerine ilişkin veriler.”
İkinci hata, Apple’ın tarayıcı motoru WebKit’i etkileyerek kullanıcıları keyfi kod yürütmeye maruz bırakacaktı. Bu, kötü niyetli üçüncü tarafların verileri çalmasına veya bir cihazı hacklemesine izin verebilir. Her iki açık da iPad ve Mac kullanıcılarını etkileyebilir ve Apple, bu cihazların tümü için güvenlik düzeltmeleri yayınladı. Apple ayrıca akıllı saatine yeni özellikler getiren Apple Watch için bir yazılım güncellemesi yayınladı.
konular
Hatalardan biri, “siber suçluların bir iPhone’un ses kayıtlarına, fotoğraflarına ve konum verilerine erişmesine izin veren iMessage aracılığıyla gönderilen kötü amaçlı bir ek” içeriyor. Güvenlik araştırmacıları, TriangleDB olarak adlandırılan güvenlik açığının “Üçgenleme Operasyonu siber güvenlik firması Kaspersky çalışanlarını hedef aldı.
Rusya ABD’yi (ve Apple’ı) suçluyor
Wired Us raporlarına göre, bu casus yazılım, Rusya ile ABD arasında karşılıklı suçlamaların konusu olacaktı. İlki, “binlerce Rus hükümet yetkilisinin iPhone’larına casus yazılım bulaştığı” için Amerikalıları virüsü yaymakla suçladı. Resmi notta Ruslar, Apple’ı “operasyonda ABD ile işbirliği yapmakla” da suçladı. Apple, ürünlerine arka kapı koymak için herhangi bir hükümetle çalıştığını reddediyor.
Kaspersky, bu ayın başlarında bir blog gönderisinde “Casus yazılım dağıtımı tamamen gizlidir ve herhangi bir kullanıcı eylemi gerektirmez” diye yazmıştı. “Casus yazılım, kullanıcının özel bilgilerini uzak sunuculara sessizce iletir: mikrofon kayıtları, anlık mesajlaşma uygulamalarından fotoğraflar, coğrafi konum ve virüslü cihazın sahibinin sayısız diğer etkinliklerine ilişkin veriler.”
İkinci hata, Apple’ın tarayıcı motoru WebKit’i etkileyerek kullanıcıları keyfi kod yürütmeye maruz bırakacaktı. Bu, kötü niyetli üçüncü tarafların verileri çalmasına veya bir cihazı hacklemesine izin verebilir. Her iki açık da iPad ve Mac kullanıcılarını etkileyebilir ve Apple, bu cihazların tümü için güvenlik düzeltmeleri yayınladı. Apple ayrıca akıllı saatine yeni özellikler getiren Apple Watch için bir yazılım güncellemesi yayınladı.
konular