Apple, bilgisayar korsanlarına cihazın tam kontrolünü sağlayan güvenlik kusurunu yamaladı

click fraud protection

Apple, bilgisayar korsanlarına cihazları üzerinde tam kontrol sağlayan bir kusuru düzeltti. Kullanıcıların iPhone'larını, iPad'lerini ve Mac'lerini güncellemeleri önerilir.

Günlük görevlerimizi yerine getirmek için güvendiğimiz işletim sistemleri mükemmel olmaktan uzaktır. Sonuçta her zaman hatalar, aksaklıklar ve kusurlar içerecektir. Geliştiriciler sorunları düzelttikçe, büyük yeni güncellemeler ilgili şirketlerin başa çıkması gereken yeni sorun gruplarını ortaya çıkarıyor. Bu neredeyse sonsuz bir tamir ve kırılma döngüsü. Elbette Apple işletim sistemleri de farklı değil. Cupertino firması, genel hatalar ve beklenmedik davranışların yanı sıra, ara sıra büyük güvenlik kusurlarını da yamalıyor.

Yeni bir rapor, Apple'ın sahip olduğu iki önemli güvenlik açığını vurguluyor yamalı bu haftanın başlarında. Bilgisayar korsanları güncelliğini yitirmiş, savunmasız Apple ürünlerini hedef alabilir ve cihazın tam kontrolünü ele geçirebilir. Birincisi, Safari'ye ve tüm iOS ve iPadOS web tarayıcılarına güç veren motor olan WebKit'i etkiliyor. İkincisi, bu cihazların çekirdeğini (en derin işletim sistemi katmanı) hedef alan oldukça ciddi bir saldırıdır. Sonuç olarak, bilgisayar korsanları cihazların yönetici ayrıcalıklarını kazanarak onlara sınırsız erişim sağlayabilir.

Apple'a göre bilgisayar korsanları her iki güvenlik açığından da aktif olarak yararlandı. Bu nedenle yamadan yararlanmak için iPhone'larınızı, iPad'lerinizi ve Mac'lerinizi kesinlikle güncellemenizi öneririz. Gerçekten tanınmış bir halk figürü değilseniz, muhtemelen hiç kimse tarafından hedef alınmayacaksınız. Yine de cihazlarınızı güncellemelisiniz.

Apple, keşiflerinden dolayı anonim bir araştırmacıya (veya araştırmacılara) itibar etti. Ancak bu güvenlik açıklarının teknik analizi henüz mevcut değil gibi görünüyor. Bilmeyenler için şirketin, beyaz şapkalı bilgisayar korsanlarına, önemli keşifleri için - şartlarına uydukları sürece - ödeme yapan bir ödül programı var. Sonuçta siber silah komisyoncuları yüzbinlerce dolar ödeyebilir; dolayısıyla Apple'ın bununla rekabet etmesi gerekiyor.

İlgili bir kullanıcı olarak tek yapmanız gereken iOS, iPadOS ve macOS'un en son sürümlerini çalıştırdığınızdan emin olmaktır.

Cihazlarınızı en son işletim sistemi sürümlerine güncellediniz mi? Aşağıdaki yorumlar bölümünde bize bildirin.


Kaynak:Gardiyan