Apple, iki hafta önce yayınladığı bir iPhone yazılım güncellemesinin, şu anda aktif olarak istismar edildiğini söylediği sıfırıncı gün güvenlik açığını giderdiğini doğruladı.
iOS 16.1.2 güncellemesi 30 Kasım’da yayınlandı ve belirtilmemiş “önemli güvenlik güncellemeleri” ile iPhone 8 ve sonrası dahil olmak üzere desteklenen tüm iPhone’lara sunuldu.
Apple, Salı günü güvenlik güncellemeleri sayfasında yaptığı açıklamada, güncellemenin Safari’ye ve diğer uygulamalara güç veren tarayıcı motoru WebKit’teki bir kusuru giderdiğini ve kötüye kullanılması durumunda kişinin cihazında kötü amaçlı kod çalışmasına izin verebileceğini söyledi. Satıcıya güvenlik açığını düzeltmesi için sıfır gün önceden bildirimde bulunulduğu için hata sıfır gün olarak adlandırılır.
Apple, ulus devlet destekli casus yazılımları, bilgisayar korsanlığı ve siber saldırıları araştıran Google’ın Tehdit Analizi Grubundaki güvenlik araştırmacılarının WebKit hatasını keşfettiğini ve rapor ettiğini söyledi.
WebKit hataları, genellikle bir kişi tarayıcısında (veya uygulama içi tarayıcı aracılığıyla) kötü amaçlı bir etki alanını ziyaret ettiğinde istismar edilir. Kötü aktörlerin, cihazın işletim sistemine ve kullanıcının özel verilerine girmenin bir yolu olarak WebKit’i hedefleyen güvenlik açıkları bulması alışılmadık bir durum değildir. WebKit hataları, bir cihazın savunmasının birden çok katmanını aşmak için diğer güvenlik açıklarına “zincirlenebilir”.
Apple, Salı günü yaptığı açıklamada, güvenlik açığının Ekim 2021’de piyasaya sürülen “iOS 15.1’den önce yayınlanan iOS sürümlerine” karşı kullanıldığının farkında olduğunu söyledi. Bu nedenle ve henüz iOS 16’ya güncelleme yapmamış olanlar için, Apple ayrıca iPhone 6s ve sonraki sürümleri ve bazı iPad modellerini çalıştıran kullanıcılar için WebKit güvenlik açığını gidermek üzere iOS ve iPadOS 15.7.2’yi yayınladı.
Hata, CVE-2022-42856 veya WebKit 247562 olarak izleniyor. Apple’ın hatanın ayrıntılarını hangi nedenle iki hafta boyunca sakladığı açık değil. Ne Apple ne de Google bir yorum isteği göndermedi.
Apple o zamandan beri, iCloud’da yedeklenen veriler için uçtan uca şifreleme ve diğer yeni özellikleri içeren iOS 16.2’yi piyasaya sürdü.
