İstanbul 19.8°C
Ankara 11.5°C
Diyarbakır 11.2°C
Samsun 19.1°C
Berlin 29°C
iPhone’larda yeni casus yazılım alarmı
Yeni haberler yayınlandığında ilk siz haberdar olun.
İlgili metinler: Abonelik Sözleşmesi · KVKK Aydınlatma Metni · Çerez Politikası. Bültenlerin altındaki bağlantıyla abonelikten dilediğiniz zaman çıkabilirsiniz.
Merak ettiğiniz konuyu yazın, hemen sonuçlara ulaşın.
İsteğe bağlı. Hava durumu seçtiğiniz şehre göre gösterilir.
İsterseniz bültene de abone olun.
iPhone’ları hedef alan yeni saldırı bulguları, mobil güvenlik alanında uzun süredir dile getirilen bir endişeyi yeniden gündeme taşıdı. Güvenlik araştırmacılarının yayımladığı son analizler, daha önce yüksek bütçeli ve çok sınırlı çevrelerin erişebildiği gelişmiş istismar araçlarının artık daha geniş tehdit aktörleri tarafından kullanılabildiğine işaret ediyor. Araştırmalarda öne çıkan Coruna ve DarkSword adlı iki ayrı istismar zinciri, özellikle güncellenmemiş cihazlar açısından dikkat çekiyor.
Araştırmalarda öne çıkan iddialardan biri, Coruna adlı gelişmiş iPhone istismar kitinin başlangıçta devlet düzeyinde geliştirilen bir yapıdan çıkıp daha sonra farklı aktörlerin kullanımına girmiş olabileceği yönünde. Google’ın tehdit istihbaratı birimi, Coruna’nın çok sayıda açıktan yararlanan güçlü bir kit olduğunu ve zaman içinde farklı tehdit kümeleri tarafından yeniden kullanılmış göründüğünü belirtiyor. Bu tablo, gelişmiş siber araçların kapalı çevrelerden çıkıp ikinci el bir pazara taşınabileceği yönündeki kaygıları güçlendirdi.
DarkSword tarafında ise tablo daha da dikkat çekici. Güvenlik şirketlerinin yayımladığı bulgulara göre bu zincir, ele geçirilmiş meşru internet siteleri üzerinden iPhone kullanıcılarını hedef aldı. Özellikle Ukrayna’daki çok sayıda site üzerinde izine rastlanan saldırıların, bazı iOS sürümlerindeki açıkları kullanarak cihazlarda tam yetkiye yakın erişim sağlayabildiği belirtildi. Araştırmacılar, bu yöntemle mesajlaşma içerikleri, konum verileri, tarayıcı geçmişi ve bazı uygulama verilerinin tehlikeye girebildiğini aktarıyor.
Araştırmalara göre saldırıların etkilediği açıklar büyük ölçüde geçen yılki bazı iOS sürümlerinde görüldü. Apple, söz konusu açıkların kapatılması için güncellemeler yayımlandığını ve daha eski cihazlar için de 11 Mart 2026 tarihinde ek güvenlik güncellemeleri sunduğunu duyurdu. Buna karşın uzmanlar, cihazını düzenli güncellemeyen kullanıcıların risk altında kalmayı sürdürebileceğini vurguluyor. Bazı tahminlerde, güncelleme almamış ya da yüklememiş yüz milyonlarca cihazın potansiyel maruziyet taşıdığı ifade ediliyor.
Apple cephesi, ilgili açıkların büyük bölümünün güncellemelerle giderildiğini ve zararlı alan adlarına karşı Safari tarafında ek önlemler alındığını belirtti. Şirket ayrıca, ileri düzey hedefli saldırılara karşı geliştirilen Kilitleme modu özelliğinin bu tür yüksek karmaşıklıktaki tehditlerde ek koruma sağlayabildiğini hatırlatıyor. Apple destek sayfalarında da kullanıcıların en güncel yazılıma geçmesi ve güvenlik iyileştirmelerinin otomatik kurulmasını açık tutması öneriliyor.
Uzmanlar, bu tür saldırıların teknik olarak çok gelişmiş olduğunu ve her iPhone kullanıcısının aynı yoğunlukta hedef alınmadığını da hatırlatıyor. Ancak son bulgular, gelişmiş casus yazılım araçlarının erişim alanının genişlediğini ve sadece seçilmiş çok dar hedef listeleriyle sınırlı kalmayabileceğini ortaya koyuyor. Bu nedenle mobil güvenlik tartışması artık yalnızca üst düzey isimlerin değil, sıradan kullanıcıların da yakından izlemesi gereken bir başlık haline gelmiş durumda.
Uzmanların ortak uyarısı net. iPhone kullanıcılarının cihazlarını en güncel iOS sürümünde tutması, otomatik güvenlik güncellemelerini açık bırakması ve gerekli durumlarda Kilitleme modunu değerlendirmesi gerekiyor. Özellikle eski model cihaz kullananların, Apple’ın mart ayında yayımladığı ek yamaları kontrol etmesi kritik önem taşıyor. Mobil tehdit ortamının geldiği son noktada, güvenlik güncellemesi artık yalnızca performans tercihi değil, doğrudan kişisel veri güvenliği meselesi olarak öne çıkıyor.