Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), iPhone ve iPad kullanıcıları için önemli bir güvenlik uyarısı yayımladı.
Bu uyarıya göre, Apple yazılımlarında (iOS ve iPadOS dahil) kritik güvenlik açıkları mevcut ve bu durum, kullanıcıların hassas verilerinin sızmasına ya da cihazlarının işlevselliğinin kaybına yol açabilir.
ÇOK SAYIDA CİHAZ ETKİLENDİ
CERT-In’in belirttiği güvenlik açıkları, iPhone XS ve daha yeni modellerin yanı sıra iPad Pro, Air, mini ve standart modellerinin farklı nesillerini kapsamaktadır. Hem eski hem de yeni birçok Apple cihazı bu risk altında yer alıyor.
Özellikle iOS 18.3’ten eski sürüme sahip iPhone’lar ve iPadOS 17.7.3’ten önceki sürümlerde bulunan iPad’ler tehlike arz etmektedir.
Apple’ın dahili iletişim çerçevesinin ana bileşenlerinden biri olan Darwin bildirim sisteminde, herhangi bir uygulamanın özel izinler olmadan hassas sistem düzeyinde bildirimler göndermesine izin veren kritik bir hata tespit edilmiştir.
Bu açığın kötüye kullanılması halinde, cihaz tamamen yanıt vermez hale gelebilir ve yalnızca manuel müdahale ile geri yüklenebilir.
GÜNCELLEME İLE KORUMA SAĞLANIYOR
Bahsi geçen zafiyetler, bilgisayar korsanlarının gizli verileri çalmasına, güvenlik önlemlerini aşmasına ve hatta cihazların tamamen çökmesine neden olabiliyor. CERT-In, bazı açıkların aktif olarak istismar edildiğini teyit etmiştir.
Apple ise bu güvenlik açıklarına karşı güncellemeler yayınlayarak kullanıcıların cihazlarını en son sürüme güncellemeleri ve doğrulanmamış uygulama yüklemekten kaçınmaları hususunda ciddi bir şekilde uyarmaktadır.