Apple’ın güvenlik açığı ile gündeme gelmesi herkesi şaşırtacak. iPhone kapalı olsa bile hacklenebiliyor. Peki, bu nasıl oluyor?

Cupertino merkezli Apple bildiğiniz gibi güvenliği ile ön plana çıkan bir firma konumunda. iPhone’undan Apple Watch’una kadar tüm ürünlerinde güvenliği üst seviyeye çıkaran firma şimdi ilginç bir güvenlik açığı ile karşı karşıya. Almanya’daki Darmstadt Teknik Üniversitesi’ndeki araştırmacılar, iPhone modellerinin kapalıyken bile hacklenebildiğini açıkladı.

Bildiğiniz gibi Apple’ın iOS 15 güncellemesi ile birlikte Bul ağında bir dizi değişiklik yapıldı. iPhone’lar kapalı olduğunda bile Bluetooth, NFC ve UWB gibi bazı servisleri 24 saate kadar arkaplanda çalışıyor. Bul ağı için gerekli olan bu özelliklerin açık olması, iPhone’ların kapalıyken bile hacklenmesinin önünü açıyor.

Bul ağı için gerekli olan bu özellikler düşük güç modunda çalıştığı için şarjınızı tüketmediğini belirtelim. LPM sayesinde düşük güç tüketim moduna geçen bu donanımda yaşanan yazılım açığı iPhone’un kapalıyken bile dışarıdan müdaheleye açık olduğunu gösteriyor.

Güvenlik araştırmacıları iOS 15’teki LPM özelliğinin güvenlik açığı ile dolu olduğunu ve bu sayede telefonun dışarıdan müdaheleye açık olduğunu belirtiyor. Bu güvenlik açığı sıradan kullancıların ulaşabileceği bir açık olmadığını belirtelim. Pegasus gibi yazılımların kullanılması gereken bu güvenlik açığının sadece Jailbreak yapılmış iPhone’ları riske attığının da altını çizelim.

Eğer Jailbreak’li bir model kullanıyorsanız, en kısa sürede orijinal yazılıma dönmenizde fayda var. Aksi durumda telefonunuza dışarıdan müdahale edilebilir. Apple’ın şiddetle karşı çıktığı Jailbreak işlemi cihazları açık hale getiriyor.

Son olarak bu sorunun Apple’a raporlandığını belirtelim. Muhtemelen Cupertinolu firma iOS 15.6 güncellemesi ile bu sorunu çözmek için aksiyon alacaktır.

iPhone Kapalı Olsa Bile Hacklenebiliyor yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

Amerika’da güvenlik açığı gündeme bomba gibi düştü. Dışişleri Bakanlığı çalışanlarının iPhone’ları uzaktan hacklendi. İşte detaylar.

Güvenliği ile bilinen Apple, bugün ilginç bir olaya ev sahipliği yaptı. Reuters, Amerika Dışişleri Bakanlığı yetkililerine ait en az dokuz iPhone’un, İsrail’in NSO Grubu tarafından geliştirilen casus yazılımı kullanan bilinmeyen bir saldırgan tarafından ele geçirildiğini bildirdi. Bu bilgi aynı anda dört kaynak tarafından doğrulandı.

İki kaynağa göre, son birkaç ay içinde meydana gelen saldırılar ya Uganda’daki ABD yetkililerini ya da bu ülkenin Doğu Afrika’daki işleriyle ilgilenen kişileri etkiledi. Önceden, NSO teknolojisine dayalı casus yazılımlar, ABD yetkilileri de dahil olmak üzere potansiyel hedeflerle haberlerde zaten yer alıyordu, ancak bilgisayar korsanlığı girişimlerinin yapılıp yapılmadığı veya başarılı olup olmadığı belirsizdi.

NSO Group yaptığı açıklamada, şirketin araçlarının hacklemek için kullanıldığına dair bir onayı olmadığını söyledi. Ancak şirket, ilgili müşterilerin erişimini iptal etti ve Reuters’in talebi üzerine araştırma yapacak.

NSO Grubu; “Soruşturmamız, bu eylemlerin gerçekten NSO araçlarıyla gerçekleştiğini gösterirse, böyle bir müşteri kalıcı olarak engellenecek ve yasal işlem başlatılacaktır. NSO ayrıca ilgili herhangi bir devlet kurumuyla işbirliği yapacak ve sahip olduğumuz tüm bilgileri sağlayacaktır.” ifadelerini kullandı.

ABD Dışişleri Bakanlığı çalışanlarına yönelik bu saldırıyı kimin gerçekleştirdiği henüz bilinmiyor. Ancak NSO Group’un ürünlerini devletin kolluk kuvvetlerine ve istihbarat teşkilatlarına sattığı söyleniyor. Ancak, şirketin kendisi gözetim operasyonlarına doğrudan dahil değil. NSO Group yazılımı, hükümet yetkililerinin, gazetecilerin, aktivistlerin, akademisyenlerin ve büyükelçiliklerin akıllı telefonlarını hacklemek için defalarca kullanıldı.

Bu, ABD hükümet yetkililerine yönelik en büyük siber saldırıdır, ancak ne Dışişleri Bakanlığı ne de Washington’daki Uganda Büyükelçiliği yetkilileri henüz bir açıklama yapmadı.

Apple daha önce İsrailli NSO Grubuna ve ana şirketine karşı casusluk yaptıkları ve Apple kullanıcılarını taciz ettikleri gerekçesiyle dava açmak için dava açmıştı. Bu olaydan sonra NSO firmasına olan bakış açısı 180 derece değişecek gibi görünüyor.

Dışişleri Bakanlığı Çalışanlarının iPhone’ları Hacklendi! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.