Apple, hedefli saldırılarda kullanıldığı belirtilen bir zero-day (sıfırıncı gün) açığını kapatmak için acil güvenlik güncellemeleri yayımladı. Şirket, bu açığın kilitli cihazlarda USB Kısıtlı Modu’nu devre dışı bırakabildiğini duyurdu.
USB Kısıtlı Modu, iOS 11.4.1 ile tanıtılan ve cihaz bir saatten fazla kilitli kaldığında USB aksesuarlarının veri bağlantısı kurmasını engelleyen bir güvenlik özelliği. Bu özellik, özellikle kolluk kuvvetleri tarafından kullanılan Graykey ve Cellebrite gibi adli yazılımların kilitli iOS cihazlarından veri çıkarmasını engellemeyi amaçlıyor.
Apple, geçen kasım ayında “inactivity reboot” adlı bir başka güvenlik özelliğini tanıtmıştı. Bu özellik, uzun süre hareketsiz kalan iPhone’ları otomatik olarak yeniden başlatarak verileri yeniden şifreliyor ve adli yazılımlar tarafından çıkarılmasını zorlaştırıyor.
Hangi Cihazlar Etkileniyor?
Apple’ın yayımladığı güvenlik güncellemesi, şu cihazları kapsıyor:
- iPhone XS ve sonrası,
- iPad Pro 13 inç, iPad Pro 12.9 inç 3. nesil ve sonrası, iPad Pro 11 inç 1. nesil ve sonrası, iPad Air 3. nesil ve sonrası, iPad 7. nesil ve sonrası, iPad mini 5. nesil ve sonrası,
- iPad Pro 12.9 inç 2. nesil, iPad Pro 10.5 inç ve iPad 6. nesil.
Bu açık şimdilik yalnızca hedefli saldırılarda kullanılsa da, kullanıcıların olası saldırı girişimlerini engellemek için güncellemeyi hemen yüklemeleri öneriliyor. Apple, saldırıların detayları hakkında daha fazla bilgi vermese de, Citizen Lab gibi güvenlik araştırmacıları bu tür açıkların genellikle gazeteciler, muhalif politikacılar ve aktivistler gibi yüksek riskli kişilere yönelik olduğunu belirtiyor.
Apple, 2024 yılında altı aktif olarak kullanılan zero-day açığını kapattı. 2023 yılında ise toplam 20 zero-day açığına yama yayımladı. Bunlar arasında, NSO Group’un Pegasus casus yazılımını yüklemek için kullanılan BLASTPASS zinciri de yer alıyor.
