Apple Pazartesi günü, bilgisayar korsanlarının vahşi ortamda istismar ettikleri, yani Apple cihazlarını hacklemek için bundan yararlandıkları anlamına gelen bir güvenlik açığını gidermek için iPhone ve iPad işletim sistemlerinin yeni bir sürümünü yayınladı.
Güvenlik güncellemesi sayfasında Apple, “bu sorunun aktif olarak kullanılmış olabileceğine dair bir raporun farkında olduğunu” yazdı. Bu, Apple’ın, tabiri caizse kontrollü bir ortamda bir araştırmacı tarafından bulunan bir güvenlik açığının aksine, bilgisayar korsanlarının gerçek dünyadaki hedeflere karşı bir açıktan yararlandığını gözlemlediği konusunda şirketi uyardığında kullandığı dildir.
Bu durumda Apple, keşif için isimsiz bir araştırmacıya itibar etti ve ayrıca Citizen Lab’a “yardımları için” teşekkür etti. Citizen Lab, NSO Group tarafından yapılanlar gibi devlet bilgisayar korsanlığı araçlarının kötüye kullanıldığını ifşa etmesiyle tanınan Toronto Üniversitesi Munk Okulu’nda bulunan bir dijital haklar araştırma grubudur.
Apple’ın sözcüsü Scott Radcliffe, TechCrunch’a şirketin sürüm notlarındakiler dışında ekleyecek hiçbir şeyi olmadığını söyledi. Citizen Lab’de kıdemli bir araştırmacı olan Bill Marczak, kendisinin ve meslektaşlarının şu an için herhangi bir yorumu olmadığını söyledi.
Bu son hata, Apple’ın Safari’de kullanılan tarayıcı motoru ve aygıtın geri kalan verilerine erişim sağlayabildiği için bilgisayar korsanları için tarihsel olarak popüler bir hedef olan WebKit’teydi.
2021’de Anakart, Apple’ın o yılın yalnızca ilk dört ayında vahşi doğada istismar edilen yedi hatayı düzelttiğini bildirdi ve bunların altısı WebKit’teydi, bu sayı o sırada uzmanların yüksek bulduğu bir sayıydı.
O zamandan beri işler düzeldi. TechCrunch’ın güvenlik açığı sayısına göre, Ocak 2022’den bu yana iOS’ta dördü WebKit’te olmak üzere “aktif olarak kullanılmış olabilecek” dokuz hata oldu. Diğerleri, işletim sisteminin temel bileşeni olan çekirdekte üçtü; biri şirketin ses ve video kod çözme çerçevesi olan AppleAVD’de; ve bir çekirdek uzantısı olan IOMobileFrameBuffer’da.
Her zamanki gibi, ortalama bir iPhone kullanıcısının bunun gibi bir sıfır gün ile hedeflenme şansı zayıf, ancak yine de telefonunuzu güncellemelisiniz.
Apple ürünlerindeki güvenlik açıklarını araştırıyor musunuz? Yoksa iPhone’ları hedefleyen bilgisayar korsanlarını mı izliyorsunuz? Sizden haber almak isteriz. Lorenzo Franceschi-Bicchierai ile +1 917 257 1382 numaralı telefondan Signal üzerinden veya Wickr, Telegram ve Wire @lorenzofb aracılığıyla veya lorenzo@techcrunch.com adresine e-posta göndererek güvenli bir şekilde iletişime geçebilirsiniz. TechCrunch ile SecureDrop aracılığıyla da iletişime geçebilirsiniz.
