Apple, iPhone, iPad ve Mac üzere aygıtlarını etkileyen önemli bir güvenlik açığı tespit edildiğini duyurdu. Şirket, kullanıcıları aygıtlarını derhal en son sürüme güncellemeleri konusunda uyardı. Açığın, siber saldırganların sırf özel olarak hazırlanmış bir görsel aracılığıyla aygıtın tüm denetimini ele geçirmesine imkan tanıdığı belirtildi.
iPhone, Mac ve iPad’inizi güncelleyin
Apple tarafından yapılan açıklamada, güvenlik zafiyetinin şirketin manzara sürece ünitesi olan “ImageIO” framework’ünde yer aldığı tabir edildi. Edinilen bilgilere nazaran, saldırganlar tarafından gönderilen ziyanlı bir fotoğraf evrakı açıldığında, bellek taşması meydana geliyor. Bu durum, saldırganın aygıt üzerinde uzaktan kod çalıştırmasına imkan tanıyor. En telaş verici yanı ise kullanıcının rastgele bir ek süreç yapmasına yahut uygulama indirmesine gerek kalmaması.
Siber güvenlik uzmanları, bu açığın bilhassa kripto para cüzdanı kullanan bireyler için büyük bir tehdit oluşturduğunun altını çiziyor. Saldırganların bu yolla aygıtlarda saklanan özel anahtarları, cüzdan bilgilerini ve kurtarma parolalarını ele geçirebileceği vurgulanıyor. Ek olarak, bunun geri döndürülemez finansal kayıplara yol açabileceği belirtiliyor.
Apple yetkilileri, yayınlanan iOS, iPadOS ve macOS güncellemelerinin kritik güvenlik yamaları içerdiğini belirtti. Tüm kullanıcıların “Ayarlar > Genel > Yazılım Güncelleme” menüsünden aygıtlarını vakit kaybetmeden güncellemeleri gerektiğini bildirdi.
