Hindistan Bilgisayar Acil Durum Müdahale Takımı (CERT-In) tarafından yapılan değerli bir güvenlik ikazında, iPhone ve iPad kullanıcıları önemli risklere karşı ikaz edildi.
CERT-In, Apple yazılımlarında (iOS ve iPadOS dahil) hassas bilgileri ifşa edebilecek yahut aygıtları kullanılamaz hale getirebilecek çeşitli güvenlik açıkları bulunduğunu belirtti.
BU GÜVENLİK AÇIKLARI ÇOK SAYIDA AYGITI ETKİLİYOR
CERT-In tarafından işaretlenen güvenlik açıkları, iPhone XS ve daha yeni modeller ile iPad Pro, Air, küçük ve standart modellerin farklı kuşakları dahil olmak üzere hem eski hem de yeni çok çeşitli Apple aygıtlarını etkiliyor.
Özellikle 18.3’ten eski iOS sürümlerine sahip iPhone’lar ve 17.7.3’ten eski iPadOS sürümlerine sahip iPad’ler risk altında bulunuyor.
Apple’ın dahili iletileşme çerçevesinin değerli bir bileşeni olan Darwin bildirim sisteminde, rastgele bir uygulamanın özel izinlere muhtaçlık duymadan hassas sistem seviyesinde bildirimler göndermesine imkan tanıyan kritik bir yanılgı tespit edildi.
Bu açığın berbata kullanılması durumunda aygıt çökebiliyor ve manuel olarak geri yüklenene kadar reaksiyonsuz hale gelebiliyor.
APPLE KULLANICILARI GÜNCELLEME İLE KORUYOR
Bu zafiyetler, bilgisayar korsanlarının saklı bilgileri çalmasına, güvenlik düzeneklerini aşmasına ve hatta aygıtların büsbütün çökmesine neden olabiliyor; CERT-In kimi açıkların faal olarak istismar edildiğini doğruladı.
Neyse ki Apple, bu güvenlik açıkları için güncellemeler yayınladı ve kullanıcıların aygıtlarını gecikmeden en son sürüme güncellemeleri, ayrıyeten doğrulanmamış uygulama yüklemekten kaçınmaları kıymetle tavsiye ediliyor.