ZecOps Güvenlik firması tarafından yayınlanan raporun ardından Apple, söz konusu problemin varlığını kabul etti!Ancak tabii ki kullanılan kelimeler siz kullanıcıları rahatlatmaktan öteye gitmiyor.
Firma tarafından yapılan resmi açıklama şu şekilde;
"Apple güvenlik tehditlerinin tüm raporlarını ciddiye alıyor. Araştırmacının raporunu kapsamlı bir şekilde araştırdık ve verilen bilgilere dayanarak bu sorunların acil bir risk oluşturmadığı sonucuna vardık. Araştırmacı Mail'de üç sorun tespit etti, ancak yalnızca iPhone ve iPad güvenlik korumalarını atlamak için yetersizler ve müşterilere karşı kullanıldıklarına dair hiçbir kanıt bulamadık.Bu potansiyel sorunlar yakında bir yazılım güncellemesinde ele alınacaktır. güvenlik araştırmacıları ile işbirliğimizi kullanıcılarımızın güvenliğini sağlamaya yardımcı olacak. "
Evet ilk okuduğunuzda aman canım ufak bir sorun nolacak şeklinde tepki verebilirsiniz.Ancak sorun bütün iphone kullanıcılarını etkiliyor.ZeçOps'un keşfettiği şey, Apple’ın iOS Mail uygulamasında bir saldırganın iPhone'a uzaktan bulaşmasına ve gelen kutuları üzerinde kontrol sahibi olmasına izin veren ciddi bir güvenlik açığı.Bu açık sayesinde kullanıcının haberi olmadan söz konusu atak gerçekleştirilebiliyor.Her ne kadar Apple sorunun ciddi ve yaygın olmadığını belirtsede bu şekilde tespit edilen ilk atak Ocak 2018'de yani tam 2 yıl önce.
ZeçOps, saldırıların iOS 13'te gerçekleştirilmesinin önceki nesil iOS'lardan daha kolay olduğunu keşfetti. Örneğin , bir saldırganın iÖS 12 de bir iphone kullanıcısının kötü amaçlı bir e-posta açmasına ihtiyaç duyarken,iÖS 13te, arka planda açılan Mail uygulamasından cihazın kontrolünü ele geçirebiliyor.
Güzel haber Apple, en son iÖS 13.4.5 beta sürümünde güvenlik açığını düzeltmeyi başardığını onayladı ve şimdi söz konusu versiyonun yayınlanmasını hızlandıracak gibi görünüyor.O zamana kadar, ZecOps güvende kalmanın iki yolu olduğunu da belirtti: Mail uygulamasını devre dışı bırakın ve bunun yerine başka bir uygulama kullanın.
Hiç yorum yok:
Yorum Gönder